یک نقص امنیتی جدی در افزونه Hotel Booking برای سیستم مدیریت محتوای وردپرس (WordPress) شناسایی شده است که به کاربران اجازه می‌دهد به اطلاعات حساس سایر مشتریان دسترسی پیدا کنند.
جزئیات فنی آسیب‌پذیری
این آسیب‌پذیری که با شناسه CVE-2026-84167 ثبت شده است، در نسخه‌های تا 3.8 این افزونه وجود دارد. ریشه این مشکل در عدم اعتبارسنجی صحیح مالکیت رکوردهای رزرو (Booking Records) است. در واقع، افزونه بررسی نمی‌کند که آیا رکورد درخواستی متعلق به کاربر درخواست‌کننده است یا خیر.
تأثیرات امنیتی
این نقص از نوع IDOR (مرجع مستقیم ناامن به شیء) است و به هر کاربر احراز هویت شده (حتی کاربرانی با سطح دسترسی پایین مانند Subscriber) اجازه می‌دهد تا با تغییر شناسه در درخواست‌ها، اطلاعات مشتریان دیگر را مشاهده کنند. اطلاعات افشا شده شامل موارد زیر است:
- نام و نام خانوادگی
- آدرس ایمیل
- شماره تلفن
- آدرس پستی
به دلیل ماهیت این افزونه، دسترسی به این داده‌های حساس (PII) می‌تواند منجر به نقض حریم خصوصی کاربران و سوءاستفاده‌های بعدی مانند حملات مهندسی اجتماعی شود.
