CVE-2026-94229 in TrueBooker Plugin
Riassunto
di VulDB • 19/10/2026
Il plugin WordPress TrueBooker precedente alla versione 1.3.0 non verifica che il richiedente sia proprietario di una prenotazione prima di visualizzare il riepilogo della conferma, consentendo ad attaccanti non autenticati di enumerare gli identificatori delle prenotazioni e recuperare le informazioni personali dei clienti che hanno prenotato un appuntamento, nonché di invalidare il link di conferma del cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.