Pubblicato il 2026-08-07 · Fonte: NVD NIST
Il plugin TrueBooker – Appointment Booking and Scheduler System per WordPress presenta una vulnerabilità critica che consente agli attaccanti di eseguire un'operazione di reset della password senza una valida convalida dell'identità dell'utente. Ciò significa che gli attaccanti possono resettare la password di qualsiasi account utente, compresi quelli degli amministratori, senza dover autenticare la propria identità. La vulnerabilità è stata identificata nel codice del plugin e può essere sfruttata da attaccanti non autenticati.
Un attaccante può sfruttare questa vulnerabilità per prendere il controllo di qualsiasi account utente, inclusi quelli degli amministratori, e ottenere accesso a funzionalità e dati sensibili. Ciò può portare a violazioni della sicurezza, furto di dati e altre conseguenze negative per l'organizzazione che utilizza il plugin TrueBooker.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin TrueBooker alla versione più recente disponibile, che dovrebbe includere la correzione della vulnerabilità. Inoltre, è importante adottare pratiche di sicurezza generali, come utilizzare password forti e uniche per tutti gli account, abilitare l'autenticazione a due fattori e monitorare regolarmente i log di accesso e le attività sospette.
La vulnerabilità CVE-2026-14364 è una vulnerabilità critica nel plugin TrueBooker per WordPress che consente agli attaccanti di eseguire un'operazione di reset della password senza una valida convalida dell'identità dell'utente.
Le conseguenze di questa vulnerabilità possono includere la violazione della sicurezza, il furto di dati e l'accesso non autorizzato a funzionalità e dati sensibili.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il plugin TrueBooker alla versione più recente disponibile e di adottare pratiche di sicurezza generali, come utilizzare password forti e uniche per tutti gli account e abilitare l'autenticazione a due fattori.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.