Service Finder Bookings <= 5.1 - Unauthenticated Privilege Escalation via 'nsl_registration_store_extra_input'

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica en el plugin Service Finder Bookings, que permite la escalación de privilegios no autenticados. Esta vulnerabilidad, catalogada como CVE-2025-2470, tiene un CVSS de 9.8, lo que indica su gravedad.

Contexto técnico

La vulnerabilidad se encuentra en la función 'nsl_registration_store_extra_input' del plugin, permitiendo a un atacante no autenticado escalar privilegios y acceder a funcionalidades restringidas del sistema.

Impacto potencial

El impacto potencial de esta vulnerabilidad es significativo, ya que podría permitir a un atacante obtener acceso no autorizado a datos sensibles y realizar acciones maliciosas en el sitio, comprometiendo así la seguridad del negocio y la integridad de la información.

Vector de explotación

El vector de explotación implica el envío de solicitudes maliciosas a la función vulnerable, lo que podría ser realizado fácilmente por un atacante que conozca la estructura del plugin.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin Service Finder Bookings a la versión 6.0 o superior. Además, se sugiere revisar los permisos de usuario y aplicar medidas de seguridad adicionales, como la implementación de firewalls y la limitación de accesos.

Señales de detección

Las señales de riesgo incluyen intentos de acceso a funciones restringidas sin autenticación, así como registros de actividad inusual en el sistema que puedan indicar un intento de explotación.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 6.0 del plugin Service Finder Bookings.