CVE-2026-14364

总结

The TrueBooker – Appointment Booking and Scheduler System 插件（WordPress 版）在所有版本（包括 1.2.3）中，由于密码重置验证不当，存在账户接管漏洞。这是因为该插件在重置用户密码前，未能正确验证用户身份。这使得未经身份验证的攻击者能够重置任意用户账户（包括管理员账户）的密码，并获取这些账户的访问权限。

• 1day-archive研究

  对最近披露的 CVE 进行技术深度剖析和根本原因分析——逆向工程补丁、构建概念验证（PoC），并在 1 天窗口期内记录利用技术。