→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-57639 · wp-booking-system
تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه WP Booking System – Booking Calendar
افزونه WP Booking System برای وردپرس تا نسخه 2.1.0.6 دچار آسیب‌پذیری تزریق اسکریپت ذخیره‌شده (Stored XSS) است که به دلیل پاکسازی ناکافی ورودی‌ها و عدم درج صحیح خروجی‌ها ایجاد شده است. این نقص امنیتی به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا کدهای مخرب وب را تزریق کرده و هر زمان که کاربر به صفحه آلوده مراجعه کند، اسکریپت‌ها را اجرا کنند. توصیه می‌شود برای رفع این مشکل، افزونه را بلافاصله به نسخه امن به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 2.1.0.6
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته wp-booking-system را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.