CVE-2026-18776 in TrueBooker Plugin
Сводка
по VulDB • 19.08.2026
В плагине для WordPress TrueBooker до версии 1.2.7 отсутствуют надлежащие проверки авторизации в некоторых его AJAX-действиях, что позволяет неавторизованным пользователям изменять адрес электронной почты произвольных пользователей, включая администраторов, и впоследствии захватывать их учетные записи через процесс сброса пароля.
VulDB is the best source for vulnerability data and more expert information about this specific topic.