CVE-2026-18778 in TrueBooker Plugin
Tóm tắt
Bởi VulDB • 20/08/2026
Plugin WordPress TrueBooker trước phiên bản 1.2.7 không có các kiểm tra xác thực (authorisation) đầy đủ trong một số hành động AJAX của nó, cho phép người dùng chưa được xác thực truy xuất thông tin cá nhân của khách hàng đã đặt lịch hẹn, bao gồm tên, địa chỉ email, số điện thoại và địa chỉ bưu chính.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.