Classified Listing – Classified ads & Business Directory Plugin <= 4.0.4 - Unauthenticated Settings Exposure (vulnerabilidad) - version 4.0.5

PLUGIN MEDIUM CVE-2025-1063

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA. Contenido informativo. No se distribuye software.

Resumen ejecutivo

El plugin Classified Listing, utilizado para anuncios clasificados y directorios de negocios, presenta una vulnerabilidad de exposición de configuraciones sin autenticación en versiones hasta la 4.0.4. Esta falla permite el acceso no autorizado a configuraciones sensibles del plugin.

Contexto técnico

La vulnerabilidad se clasifica como un bypass de autenticación, lo que significa que un atacante puede acceder a configuraciones del plugin sin necesidad de autenticarse. Esto se debe a la falta de controles adecuados en el acceso a ciertas funciones del plugin, lo que aumenta la superficie de ataque.

Impacto potencial

La explotación de esta vulnerabilidad podría comprometer la seguridad de la instalación de WordPress, permitiendo a un atacante modificar configuraciones críticas, lo que podría resultar en la manipulación de datos o en la exposición de información sensible, afectando la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Generalmente, los atacantes pueden explotar esta vulnerabilidad enviando solicitudes HTTP a las configuraciones del plugin, sin necesidad de estar autenticados, lo que facilita el acceso no autorizado.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Classified Listing a la versión 4.0.5 o superior. Además, se sugiere revisar las configuraciones de seguridad del sitio y aplicar medidas de hardening, como limitar el acceso a la administración y utilizar plugins de seguridad adicionales.

Señales de detección

Señales de posible explotación incluyen cambios no autorizados en la configuración del plugin, accesos inusuales a las rutas de configuración del plugin y registros de actividad sospechosa en el servidor.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 4.0.5 del plugin Classified Listing.

Vulnerabilidades relacionadas

CRITICAL PLUGIN

profile-builder

User Profile Builder <= 3.16.4 - Unauthenticated Authentication Bypass via Type Confusion to Administrator Account Takeover via 'username' Parameter

CRITICAL PLUGIN

truebooker-appointment-booking

TrueBooker <= 1.2.6 - Unauthenticated Account Takeover via Insecure Direct Object Reference in 'truebooker_wp_user_id' Parameter

CRITICAL PLUGIN

link-library

Link Library <= 7.9.4 - Unauthenticated Arbitrary File Deletion via link_url Parameter

CRITICAL PLUGIN

rapisafe-multi-file-cf7

RapiSafe <= 1.0.4 - Unauthenticated Arbitrary File Deletion via 'rsmfcf7_session' and 'file_name' Parameters

CRITICAL PLUGIN

6storage-rentals

6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parameter

MEDIUM PLUGIN

booking-calendar

Booking calendar, Appointment Booking System <= 3.2.36 - Missing Authorization to Unauthenticated Arbitrary Modification via wpdevart_payment AJAX Action

HIGH PLUGIN

maxupload-upload-larger-files-easily

MaxUpload <= 1.4.0 - Unauthenticated Arbitrary File Upload via 'resumableFilename' Parameter

MEDIUM PLUGIN

booking-system

Pinpoint Booking System <= 2.9.9.6.8 - Unauthenticated Improper Input Validation to Price Manipulation via 'cart_data' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto