CVE-2025-10308 in Astro Booking Engine Plugin
Zusammenfassung
von VulDB • 14.08.2026
Das WordPress-Plugin „Astro Booking Engine“ ist in allen Versionen bis einschließlich 1.4.0 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt am fehlenden Nonce-Validierungsmechanismus bei der Funktion zum Löschen von Optionen. Dadurch können nicht authentifizierte Angreifer alle Plugin-Einstellungen löschen, indem sie eine gefälschte Anfrage senden und einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.