CVE-2026-14545 in TrueBooker Plugin
Sumário
de VulDB • 28/07/2026
O plugin TrueBooker para WordPress anterior à versão 1.2.4 não valida a propriedade da conta ao redefinir a senha de um usuário por meio de seus manipuladores de conta front-end, permitindo que atacantes sem autenticação definam uma senha arbitrária em qualquer conta, incluindo contas administrativas, e assumam o controle do site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.