→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-103915 · ameliabooking

افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه Amelia Booking وردپرس

متوسط plugin CVSS 5.3

افزونه Booking for Appointments and Events Calendar – Amelia در همه نسخه‌های تا ۲.۴.۱۲، به‌دلیل ارسال آرایه خام ارائه‌دهندگان در پاسخ JSON بدون حذف فیلدهای حساس، از طریق پارامتر page اطلاعات را افشا می‌کند. مهاجم بدون احراز هویت می‌تواند اطلاعات هویتی کارکنان (نام کامل، ایمیل، تلفن، جنسیت و منطقه زمانی) و یادداشت‌های داخلی مدیر را برای رویدادهای منتشرشده استخراج کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی را با فایروال وب محدود نمایید.

نسخه‌های تحت تأثیر

<= 2.4.12

راهنمای اقدام و رفع مشکل (Remediation)

۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
۲. به‌روزرسانی سریع: افزونه یا هسته ameliabooking را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.

افشای اطلاعات حساس (Sensitive Information Exposure) در افزونه Amelia Booking وردپرس

نسخه‌های تحت تأثیر

راهنمای اقدام و رفع مشکل (Remediation)

مراجع رسمی و مستندات

سایر آسیب‌پذیری‌های امنیتی مرتبط و اخیر