CVE-2026-18778 in TrueBooker Plugin
Riassunto
di VulDB • 19/08/2026
Il plugin WordPress TrueBooker prima della versione 1.2.7 non dispone di controlli adeguati dell'autorizzazione in alcune delle sue azioni AJAX, consentendo agli utenti non autenticati di recuperare le informazioni personali dei clienti che hanno prenotato un appuntamento, inclusi nome, indirizzo email, numero di telefono e indirizzo postale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.