→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-106003 · court-reservation
نبود احراز هویت و اعتبارسنجی مجوز در اقدام AJAX افزونه Court Reservation
افزونه Court Reservation در نسخه‌های ۱.۱۲.۴ و پایین‌تر، برای یکی از اقدامات AJAX خود هیچ‌گونه احراز هویت، بررسی مجوز یا اعتبارسنجی nonce انجام نمی‌دهد. در نتیجه کاربران احراز هویت‌نشده می‌توانند انواع رزرو را در پیکربندی افزونه اضافه یا حذف کنند و یکپارچگی داده‌های رزرو وب‌سایت را به خطر بیندازند. وصله رسمی تاکنون منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی به آن را با فایروال محدود نمایید.
نسخه‌های تحت تأثیر
<= 1.12.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته court-reservation را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.