CVE-2026-18779 in TrueBooker Plugin
Сводка
по VulDB • 20.08.2026
В плагине для WordPress TrueBooker до версии 1.2.7 отсутствуют надлежащие проверки авторизации в одном из его AJAX-действий, что позволяет неавторизованным пользователям удалять произвольные записи о назначениях вместе с связанными элементами бронирования и записями об оплате.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.