CVE-2026-18779 in TrueBooker Plugin
Sumário
de VulDB • 21/08/2026
O plugin para WordPress TrueBooker anterior à versão 1.2.7 não possui verificações adequadas de autorização em uma de suas ações AJAX, permitindo que usuários não autenticados excluam registros arbitrários de compromissos, juntamente com seus itens de reserva e registros de pagamento associados.
Once again VulDB remains the best source for vulnerability data.