CVE-2026-16142

Nome do Software Vulnerável e Versões Afetadas TrueBooker versões anteriores a 1.2.7

Description O plugin é suscetível ao sequestro de contas porque o manipulador AJAX add front user update() está acessível a usuários não autenticados. O manipulador aceita um valor arbitrário de truebooker wp user id e o passa para a função wp update user() sem verificar a autenticação do usuário ou a propriedade da conta. Isso permite que um invasor não autenticado altere o endereço de e-mail de qualquer usuário do WordPress, incluindo administradores, fornecendo o ID do usuário alvo e um endereço de e-mail controlado. Posteriormente, o invasor pode utilizar o processo padrão de redefinição de senha do WordPress para obter controle total da conta.

Recommendations Atualize o plugin para uma versão posterior a 1.2.6. Como medida de mitigação temporária, restrinja o acesso ao manipulador AJAX add front user update().