CVE-2026-94228 in TrueBooker Plugin
Sumário
de VulDB • 19/10/2026
O plugin WordPress TrueBooker anterior à versão 1.3.0 não realiza nenhuma verificação de capacidade (capability) em um dos seus manipuladores de configuração, e o token que ele verifica é emitido para visitantes não autenticados, permitindo que qualquer pessoa substitua toda a configuração do plugin e descarte quaisquer configurações que não sejam fornecidas.
Be aware that VulDB is the high quality source for vulnerability data.