→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-16737 · wp-travel-engine
ارجاع مستقیم و ناامن به اشیاء (IDOR) در افزونه WP Travel Engine – Tour Booking Plugin – Tour Operator Software
افزونه WP Travel Engine در نسخه‌های تا 6.8.4 به دلیل عدم بررسی مالکیت روی پارامتر booking_id در کنترلر AJAX مربوط به افزودن به سبد خرید، نسبت به آسیب‌پذیری مرجع مستقیم شیء ناامن (IDOR) آسیب‌پذیر است. این نقص به کاربران احرازویت‌نشده اجازه می‌دهد تا با ارسال شناسه دلخواه، جزئیات رزرو سایر کاربران را مشاهده یا تغییر دهند. توصیه می‌شود افزونه خود را فوراً به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 6.8.4
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-travel-engine را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.