CVE-2025-10308

Nome do Software Vulnerável e Versões Afetadas Astro Booking Engine versões anteriores a 1.4.1

Descrição O plugin Astro Booking Engine para WordPress contém uma falha de Cross-Site Request Forgery (CSRF). Isso ocorre porque a funcionalidade de exclusão de opções carece de validação de nonce—um mecanismo de segurança usado para garantir que uma solicitação foi enviada intencionalmente pelo usuário. Consequentemente, um invasor não autenticado pode excluir todas as configurações do plugin enganando um administrador do site para clicar em um link malicioso.

Recomendações Atualize o plugin para uma versão posterior a 1.4.0.