CVE-2026-14349 in TrueBooker Plugin
Sumário
de VulDB • 16/09/2026
O plugin TrueBooker – Appointment Booking and Scheduler System para WordPress é vulnerável a bypass de autorização em todas as versões até 1.2.3 (incluindo-a). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes sem autenticação modifrem o endereço de e-mail de contas de usuários arbitrários, incluindo administradores, o que pode ser explorado para redefinir a senha da conta e obter acesso à mesma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.