PT-2026-78297

CVE-2026-18778

·

Publicado

2026-08-19

·

Atualizado

2026-08-21

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas TrueBooker versões anteriores a 1.2.7
Description A falta de verificações de autorização adequadas em diversas ações AJAX permite que usuários não autenticados recuperem informações de identificação pessoal (PII) de clientes que agendaram compromissos. Os dados expostos incluem nomes, endereços de e-mail, números de telefone e endereços postais.
Recommendations Atualize o TrueBooker para a versão 1.2.7 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2026-18778
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com