→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-110031 · salon-booking-system
افزایش سطح دسترسی (Privilege Escalation) در افزونه Salon Booking System
افزونه Salon Booking System قبل از نسخه 10.31.11 اجازه می‌دهد کاربرانی که نقش سفارشی staff سالن را دارند، هنگام ویرایش حساب مشتری، قابلیت‌های دلخواه را به حساب‌های دیگر اختصاص دهند که این قابلیت منجر به افزایش سطح دسترسی حساب به سطح مدیر و تصاحب سایت می‌شود. مهاجمان با دسترسی به نقش staff سالن می‌توانند این کار را انجام دهند و خطر اصلی شامل کنترل کامل وب‌سایت توسط مهاجم است. پچ امنیتی هنوز منتشر نشده است و توصیه اکید به غیرفعال‌سازی موقت افزونه یا استفاده از فایروال امنیتی می‌شود.
نسخه‌های تحت تأثیر
<= 10.31.11
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته salon-booking-system را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.