→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-14854 · woocommerce-bookings
آسیب‌پذیری منع سرویس از طریق مصرف حافظه (Denial of Service) در افزونه WooCommerce Bookings
افزونه WooCommerce Bookings در نسخه‌های ۳.۱۱.۰ و پایین‌تر، در یکی از اکشن‌های AJAX بدون احراز هویت، مقدار ارسال‌شده توسط کاربر را پیش از تخصیص حافظه محدود نمی‌کند. به همین دلیل مهاجم بدون نیاز به ورود می‌تواند با یک درخواست حافظه سرور را اشباع کرده و وب‌سایت را دچار منع سرویس (DoS) کند. چون وصله امنیتی منتشر شده است، افزونه را فوراً به آخرین نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.11.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته woocommerce-bookings را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.