→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110013 · salon-booking-system
آسیب‌پذیری تولید توکن دسترسی ناامن در افزونه Salon Booking System
افزونه Salon Booking System وردپرس پیش از نسخه 10.31.9، توکن‌های دسترسی به API رزرو را از یک منبع امن و تصادفی تولید نمی‌کند، بلکه آن‌ها را بر اساس مقدار سخت‌افزار یا مقدار ثابت و زمان دقیق صدور توکن مشتق می‌کند. مهاجمی که بتواند زمان دقیق صدور توکن را محدود یا حدس بزند، می‌تواند یک توکن معتبر محاسبه کرده و با دسترسی یک کاربر (حتی مدیر سیستم) به API رزرو دسترسی پیدا کند. از آنجایی که پچ رسمی هنوز منتشر نشده است، اکیداً توصیه می‌شود تا زمان ارائه به‌روزرسانی امن، این افزونه موقتاً غیرفعال شده یا از قوانین سخت‌گیرانه فایروال استفاده شود.
نسخه‌های تحت تأثیر
<= 10.31.9
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته salon-booking-system را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.