→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-105998 · booking-package
نقص بررسی مجوز و بازنشانی غیرمجاز وضعیت اشتراک پریمیوم در افزونه Booking Package
افزونه وردپرس Booking Package در نسخه‌های ۱.۷.۳۱ و پایین‌تر، پیش از بازنشانی وضعیت اشتراک پریمیوم هیچ بررسی مجوز یا اعتبارسنجی انجام نمی‌دهد. در نتیجه مهاجم بدون احراز هویت می‌تواند قابلیت‌های پولی افزونه را غیرفعال کند و خدمات رزرو وابسته به نسخه پریمیوم را مختل سازد. وصله رسمی تاکنون منتشر نشده است؛ افزونه را موقتاً غیرفعال کنید یا با فایروال وب‌اپلیکیشن دسترسی به عملکرد آسیب‌پذیر را محدود نمایید.
نسخه‌های تحت تأثیر
<= 1.7.31
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته booking-package را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.