BookIt <=2.4.0 - Price Bypass

Resumen ejecutivo

La vulnerabilidad identificada en el plugin BookIt, hasta la versión 2.4.0, permite eludir la validación de precios, lo que podría afectar la integridad de las transacciones. Esta falla tiene una severidad media con un CVSS de 4.9.

Contexto técnico

El fallo se origina en la forma en que el plugin gestiona la validación de precios, permitiendo a los atacantes modificar los precios de los servicios sin la debida autorización. Esto representa un vector de ataque que afecta a la lógica de negocio del plugin.

Impacto potencial

La explotación de esta vulnerabilidad podría resultar en pérdidas económicas para los negocios que dependen del plugin BookIt, además de comprometer la confianza de los usuarios en la plataforma. La manipulación de precios puede llevar a pérdidas directas y afectar la reputación del negocio.

Vector de explotación

Los atacantes pueden aprovechar esta vulnerabilidad manipulando las solicitudes de precios en el frontend del plugin, lo que les permite eludir las restricciones establecidas sin necesidad de un acceso privilegiado.

Mitigación recomendada

Se recomienda actualizar el plugin BookIt a la versión 2.4.1 o superior, donde se ha corregido esta vulnerabilidad. Además, es aconsejable revisar los registros de actividad para detectar posibles intentos de explotación.

Señales de detección

Señales de riesgo pueden incluir transacciones con precios inusuales o que no coinciden con los establecidos, así como un aumento en los intentos de acceso a las funciones de gestión de precios del plugin.

Alcance afectado

Las versiones del plugin BookIt hasta la 2.4.0 son vulnerables. Las instalaciones que no han actualizado a la versión 2.4.1 o superior están en riesgo.