CVE-2026-14365

Nome do Software Vulnerável e Versões Afetadas TrueBooker – Appointment Booking and Scheduler System versões anteriores a 1.2.4

Descrição Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Essa falha permite que atacantes não autenticados alterem a senha de qualquer conta de usuário, incluindo contas de administradores, o que pode ser utilizado para obter acesso a essas contas.

Recomendações Atualize o plugin para uma versão posterior a 1.2.3.