→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-94228 · truebooker
پیکربندی غیرمجاز و بازنویسی تنظیمات در افزونه وردپرس truebooker
افزونه TrueBooker وردپرس در نسخه‌های تا 1.3.0 فاقد بررسی سطح دسترسی مناسب بر روی یکی از کنترل‌کننده‌های راه‌اندازی خود است و توکن بررسی‌شده نیز به بازدیدکنندگان احراز هویت‌نشده صادر می‌شود. این آسیب‌پذیری به هر کاربری اجازه می‌دهد تا کل پیکربندی افزونه را بازنویسی کرده و هر تنظیمی را که ارسال نکرده‌اند حذف کند. با توجه به عدم انتشار پچ رسمی برای این آسیب‌پذیری، اکیداً توصیه می‌شود تا زمان ارائه نسخه اصلاح‌شده، افزونه را به صورت موقت غیرفعال کرده یا از قوانین فایروال جهت مسدودسازی درخواست‌های مخرب استفاده کنید.
نسخه‌های تحت تأثیر
<= 1.3.0
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته truebooker را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.