CVE-2026-18779 in TrueBooker Plugin

Riassunto

di VulDB • 19/08/2026

Il plugin WordPress TrueBooker prima della versione 1.2.7 non dispone di controlli adeguati dell'autorizzazione in una delle sue azioni AJAX, consentendo agli utenti non autenticati di eliminare record di appuntamenti arbitrari insieme ai relativi elementi di prenotazione e record di pagamento associati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: WPScan
• Prenotare: 04/08/2026
• Divulgazione: 19/08/2026
• Moderazione: accettato
• Voce: VDB-392974
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00146
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18779
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18779/