CVE-2026-94230 in TrueBooker Plugin

요약

\~에 의해 VulDB • 2026. 10. 19.

TrueBooker WordPress 플러그인 1.3.0 이전 버전에는 일부 AJAX 작업에서 권한 확인(authorisation checks)이 없으며, 제출된 서비스 가격이 서버 측에서 검증되지 않아 인증되지 않은 사용자가 원하는 가격으로 예약을 생성하고 임의의 고객 계정과 연결할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 21.
• 공개: 2026. 10. 19.
• 모더레이션: 수락
• 항목: VDB-422277
• CPE: 20261019
• CWE: CWE-862 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00182
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94230
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94230/