Themetechmount

Truebooker

15 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-18315

  • EPSS 0.44%
  • Veröffentlicht 19.08.2026 18:27:41
  • Zuletzt bearbeitet 20.08.2026 12:48:10

The TrueBooker – Appointment Booking and Scheduler System plugin for WordPress is vulnerable to Authorization Bypass Through User-Controlled Key leading to Account Takeover in all versions up to, and including, 1.2.6. This is due to the admin_user_cr...

9.8

CVE-2026-73347

  • EPSS 0.27%
  • Veröffentlicht 19.08.2026 12:38:49
  • Zuletzt bearbeitet 20.08.2026 16:17:54

Unauthenticated Privilege Escalation in TrueBooker <= 1.2.6 versions.

9.8

CVE-2026-16142

  • EPSS 0.38%
  • Veröffentlicht 15.08.2026 08:27:16
  • Zuletzt bearbeitet 20.08.2026 12:48:10

The TrueBooker plugin for WordPress is vulnerable to Account Takeover in all versions up to, and including, 1.2.6. This is due to the add_front_user_update() AJAX handler being registered for unauthenticated users and accepting an arbitrary truebooke...

9.8

CVE-2026-14364

  • EPSS 0.29%
  • Veröffentlicht 07.08.2026 04:25:56
  • Zuletzt bearbeitet 12.08.2026 21:00:52

The TrueBooker – Appointment Booking and Scheduler System plugin for WordPress is vulnerable to account takeover via improper password reset validation in all versions up to, and including, 1.2.3. This is due to the plugin not properly validating a u...

9.8

CVE-2026-14365

  • EPSS 0.31%
  • Veröffentlicht 07.08.2026 04:25:54
  • Zuletzt bearbeitet 12.08.2026 21:00:52

The TrueBooker – Appointment Booking and Scheduler System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.2.3. This is due to the plugin not properly verifying that a user is authorized to perform an...

7.5

CVE-2026-13161

  • EPSS 0.45%
  • Veröffentlicht 28.07.2026 09:16:41
  • Zuletzt bearbeitet 28.07.2026 16:17:27

The TrueBooker – Appointment Booking and Scheduler System plugin for WordPress is vulnerable to generic SQL Injection via the 'alldata[truebooker_user]' parameter in all versions up to, and including, 1.2.2 due to insufficient escaping on the user su...

9.3

CVE-2026-61950

  • EPSS 0.28%
  • Veröffentlicht 23.07.2026 11:18:29
  • Zuletzt bearbeitet 23.07.2026 15:17:40

Unauthenticated SQL Injection in TrueBooker <= 1.2.3 versions.

9.8

CVE-2026-61951

  • EPSS 0.32%
  • Veröffentlicht 23.07.2026 11:18:29
  • Zuletzt bearbeitet 23.07.2026 14:17:32

Unauthenticated Privilege Escalation in TrueBooker <= 1.2.3 versions.

9.1

CVE-2026-48881

  • EPSS 0.28%
  • Veröffentlicht 15.06.2026 20:19:02
  • Zuletzt bearbeitet 15.06.2026 21:24:32

Unauthenticated Broken Access Control in TrueBooker <= 1.1.9 versions.

5.3

CVE-2026-39663

  • EPSS 0.21%
  • Veröffentlicht 08.04.2026 08:30:37
  • Zuletzt bearbeitet 24.07.2026 20:10:00

Missing Authorization vulnerability in themetechmount TrueBooker truebooker-appointment-booking allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects TrueBooker: from n/a through <= 1.1.5.