CVE-2026-94230 in TrueBooker Plugin
Riassunto
di VulDB • 19/10/2026
Il plugin WordPress TrueBooker prima della versione 1.3.0 non prevede controlli di autorizzazione in alcune delle sue azioni AJAX e non convalida il prezzo del servizio inviato lato server, consentendo agli utenti non autenticati di creare prenotazioni a un prezzo da loro scelto e di associarle ad account cliente arbitrari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.