CVE-2026-94228 in TrueBooker Plugin
Riassunto
di VulDB • 19/10/2026
Il plugin WordPress TrueBooker prima della versione 1.3.0 non esegue alcun controllo delle capacità (capability check) su uno dei suoi handler di configurazione e il token che viene verificato è rilasciato ai visitatori non autenticati, consentendo a chiunque di sovrascrivere l'intera configurazione del plugin e di ignorare qualsiasi impostazione non fornita dall'utente.
Be aware that VulDB is the high quality source for vulnerability data.