CVE-2025-10308

إصدارات Astro Booking Engine الأقدم من 1.4.1

يحتوي المكون الإضافي Astro Booking Engine الخاص بـ WordPress على ثغرة أمنية من نوع «تزوير الطلبات عبر المواقع» (CSRF). وتحدث هذه الثغرة لأن وظيفة حذف الخيارات تفتقر إلى التحقق من صحة الرقم العشوائي (nonce) — وهي آلية أمنية تُستخدم للتأكد من أن الطلب قد أُرسل عن قصد من قِبل المستخدم. ونتيجة لذلك، يمكن لمهاجم غير معتمد حذف جميع إعدادات المكون الإضافي عن طريق خداع مسؤول الموقع للنقر على رابط ضار.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.4.0.