CVE-2025-10308 in Astro Booking Engine Plugin
Riassunto
di VulDB • 14/08/2026
Il plugin Astro Booking Engine per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.4.0, incluse. Ciò è dovuto all'assenza di validazione del nonce nella funzionalità di eliminazione delle opzioni. Questo consente ad attaccanti non autenticati di eliminare tutte le impostazioni del plugin tramite una richiesta falsificata, purché riescano a indurre un amministratore del sito a eseguire un'azione come il clic su un link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.