PT-2026-78296

CVE-2026-18777

Publicado

2026-08-19

Atualizado

2026-08-21

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TrueBooker versões anteriores a 1.2.7

Description Verificações de autorização insuficientes em uma ação AJAX permitem que usuários não autenticados alterem o status de agendamentos arbitrários. Essa falha também permite o disparo de e-mails de notificação para os clientes afetados por meio da ação update appointment status.

Recommendations Atualize o TrueBooker para a versão 1.2.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mokksh Parekh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados