CVE-2025-10308 in Astro Booking Engine Plugin

Sumário

de VulDB • 14/08/2026

O plugin Astro Booking Engine para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, 1.4.0. Isso ocorre devido à ausência de validação do nonce na funcionalidade de exclusão das opções. Isso permite que atacantes não autenticados excluam todas as configurações do plugin por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação como clicar em um link.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Wordfence
• Reservar: 12/09/2025
• Divulgação: 14/08/2026
• Moderação: aceite
• Entrada: VDB-389953
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10308
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10308/