یک آسیب‌پذیری امنیتی با شدت High در افزونه Taxi Booking Manager توسعه یافته توسط شرکت Magepeople inc. شناسایی شده است که منجر به دور زدن مکانیزم‌های احراز هویت (Authentication Bypass) می‌شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-93928 ثبت شده است، به مهاجم اجازه می‌دهد تا از طریق یک مسیر یا کانال جایگزین (Alternate Path or Channel)، محدودیت‌های دسترسی را دور زده و بدون داشتن اعتبارنامه‌های معتبر، به بخش‌های حساس سیستم دسترسی پیدا کند.
دامنه اثرگذاری
- محصول affected: Taxi Booking Manager for WooCommerce
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌های پیش از 2.0.8
این نوع از آسیب‌پذیری‌ها در محیط‌های E-commerce ریسک بالایی دارند، زیرا می‌توانند منجر به دسترسی غیرمجاز به پنل مدیریت، تغییر در تنظیمات رزرو تاکسی و احتمالاً نشت داده‌های کاربران شوند.
توصیه امنیتی
به مدیران وب‌سایت‌هایی که از این افزونه استفاده می‌کنند توصیه می‌شود در سریع‌ترین زمان ممکن، نسخه مورد نظر را به 2.0.8 یا نسخه‌های جدیدتر به‌روزرسانی (Update) کنند تا از سوءاستفاده احتمالی مهاجمان جلوگیری شود.
