CVE-2026-14545 in TrueBooker Plugin

Tóm tắt

Bởi VulDB • 28/07/2026

Plugin TrueBooker cho WordPress trước phiên bản 1.2.4 không xác minh quyền sở hữu tài khoản khi đặt lại mật khẩu người dùng thông qua một trong các trình xử lý tài khoản phía giao diện người dùng (front-end), cho phép kẻ tấn công chưa được xác thực thiết lập mật khẩu tùy ý trên bất kỳ tài khoản nào, bao gồm cả tài khoản quản trị viên, và chiếm quyền kiểm soát trang web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 03/07/2026
• Tiết lộ: 28/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383793
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14545
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14545/