TrueBooker – Appointment Booking and Scheduler System
truebooker-appointment-booking · eklenti
TrueBooker – Appointment Booking and Scheduler System için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
14 bilinen açık
9 kritik · 14 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 16 Eyl 2026
wordpress.org'da yayında · son sürüm 1.2.9 · son güncelleme 18 Eyl 2026 · 600+ kurulum
wordpress.org durumu 5 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Kritik 9.8
CVE-2026-14349kimlik doğrulamasız≤ 1.2.3
TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary User Email Modification via 'admin_addcustomer' AJAX Action
- Kritik 9.8
CVE-2026-18315kimlik doğrulamasız≤ 1.2.6
TrueBooker <= 1.2.6 - Unauthenticated Authorization Bypass Through User-Controlled Key to Account Takeover to 'truebooker_wp_user_id' Parameter
- Kritik 9.8
CVE-2026-73347kimlik doğrulamasız≤ 1.2.6
WordPress TrueBooker plugin <= 1.2.6 - Privilege Escalation vulnerability
- Kritik 9.8
CVE-2026-16142kimlik doğrulamasız≤ 1.2.6
TrueBooker <= 1.2.6 - Unauthenticated Account Takeover via Insecure Direct Object Reference in 'truebooker_wp_user_id' Parameter
- Kritik 9.8
CVE-2026-14365kimlik doğrulamasız≤ 1.2.3
TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary Password Reset via 'truebooker_wp_user_id'
- Kritik 9.8
CVE-2026-14364kimlik doğrulamasız≤ 1.2.3
TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary Password Reset via 'tbab-userid'
- Kritik 9.8
CVE-2026-61951kimlik doğrulamasız≤ 1.2.3
WordPress TrueBooker plugin <= 1.2.3 - Privilege Escalation vulnerability
- Kritik 9.3
CVE-2026-61950kimlik doğrulamasız≤ 1.2.3
WordPress TrueBooker plugin <= 1.2.3 - SQL Injection vulnerability
- Kritik 9.1
CVE-2026-48881kimlik doğrulamasız≤ 1.1.9
WordPress TrueBooker plugin <= 1.1.9 - Broken Access Control vulnerability
- Yüksek 7.5
CVE-2026-13161kimlik doğrulamasız≤ 1.2.2
TrueBooker <= 1.2.2 - Unauthenticated SQL Injection
- Orta 5.3
CVE-2026-39663kimlik doğrulamasız≤ 1.1.5
WordPress TrueBooker plugin <= 1.1.5 - Broken Access Control vulnerability
- Orta 5.3
CVE-2026-1797kimlik doğrulamasız≤ 1.1.4
Truebooker - Appointment Booking and Scheduler Plugin <= 1.1.4 - Sensitive Information Exposure via Views Files
- Orta 5.3
CVE-2025-67581kimlik doğrulamasız≤ 1.1.0
WordPress TrueBooker plugin <= 1.1.0 - Broken Access Control vulnerability
- Orta 4.3
CVE-2025-47543kimlik doğrulamasız · tıklama gerekir≤ 1.0.7
WordPress TrueBooker plugin <= 1.0.7 - Cross Site Request Forgery (CSRF) Vulnerability
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).