CVE-2026-14364 in TrueBooker Plugin
要約
〜によって VulDB • 2026年08月07日
WordPress用プラグイン「TrueBooker – Appointment Booking and Scheduler System」の1.2.3以前の全バージョンには、パスワードリセット検証の不備によりアカウント乗っ取り（アカウント takeover）につながる脆弱性が存在します。これは、ユーザーの身元確認を適切に行わずにパスワードがリセットされるためです。これにより、認証されていない攻撃者は管理者を含む任意のユーザーアカウントのパスワードをリセットし、それらのアカウントへのアクセスを取得することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.