→ برگشت به فید آسیب‌پذیری‌ها
CVE-2025-10308 · astro-booking-engine
جعل درخواست میان‌وب‌گاهی (CSRF) در افزونه Astro Booking Engine
افزونه astro-booking-engine وردپرس تا نسخه 1.4.0 دچار آسیب‌پذیری جعل درخواست بین‌سایتی (CSRF) در بخش حذف تنظیمات است. این نقص امنیتی به دلیل عدم اعتبارسنجی nonce رخ می‌دهد و مهاجمان ناشناس می‌توانند با فریب دادن مدیر سایت برای کلیک روی یک لینک، تمام تنظیمات افزونه را حذف کنند. توصیه می‌شود افزونه بلافاصله به نسخه امن به‌روزرسانی شود.
نسخه‌های تحت تأثیر
<= 1.4.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته astro-booking-engine را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.