CVE-2026-18778 in TrueBooker Plugin
Sumário
de VulDB • 19/08/2026
O plugin TrueBooker para WordPress anterior à versão 1.2.7 não possui verificações adequadas de autorização em algumas das suas ações AJAX, permitindo que usuários não autenticados recuperem as informações pessoais dos clientes que agendaram uma consulta, incluindo nome, endereço de e-mail, número de telefone e endereço postal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.