CVE-2026-1920: 数据篡改漏洞在Booktics WordPress插件中

攻击者可以利用此漏洞在Booktics插件中安装恶意插件，从而获得对WordPress网站的控制权。这可能导致敏感数据泄露、网站篡改、恶意软件传播以及其他严重的安全事件。攻击者可以利用安装的插件执行任意代码，并可能进一步渗透到整个WordPress环境中。由于插件通常具有较高的权限，因此该漏洞的潜在影响非常大，可能影响网站的完整性和可用性。

Websites utilizing the Booktics plugin for appointment scheduling and service businesses are at risk. Specifically, sites running older versions (1.0.0–1.0.16) are vulnerable. Shared hosting environments where plugin updates are managed centrally are particularly susceptible, as they may not have immediate control over plugin versions.

• wordpress / composer / npm:

wp plugin list | grep Booktics

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

wp plugin status Booktics

• wordpress / composer / npm:

wp option get booktics_version

1. 2026-03-10Disclosure

   disclosure

1. 已保留2026-02-04
2. 发布日期2026-03-10
3. 修改日期2026-04-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将Booktics插件升级到1.0.17版本或更高版本。如果升级会破坏现有功能，可以考虑暂时禁用Booktics插件，或者回滚到之前的版本（如果可用）。此外，建议实施严格的WordPress用户权限管理，确保只有授权用户才能安装插件。监控插件安装活动，并定期审查已安装插件的安全性。使用WordPress安全插件可以帮助检测和阻止未经授权的插件安装。