Fuente base de datos: Wordfence Intelligence

Booking and Rental Manager <= 2.5.4 - Authenticated (Contributor+) PHP Object Injection

PLUGIN HIGH CVE-2025-64266

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de inyección de objetos PHP en el plugin 'Booking and Rental Manager for WooCommerce' en versiones hasta la 2.5.4. Esta vulnerabilidad, que afecta a usuarios autenticados con rol de colaborador o superior, tiene una severidad alta con un CVSS de 7.5.

Contexto técnico

La vulnerabilidad se origina en la forma en que el plugin gestiona ciertos datos de entrada, permitiendo a un atacante autenticado manipular objetos PHP. Esto puede llevar a la ejecución de código no autorizado en el servidor, ampliando la superficie de ataque del sitio web.

Impacto potencial

El impacto potencial incluye la posibilidad de que un atacante comprometido pueda ejecutar código malicioso, lo que podría resultar en la pérdida de datos, alteración del funcionamiento del sitio o incluso la toma de control total del mismo. Esto representa un riesgo significativo tanto para la seguridad como para la reputación del negocio.

Vector de explotación

La explotación de esta vulnerabilidad generalmente se lleva a cabo mediante el envío de datos manipulados a través de formularios o peticiones específicas, aprovechando el acceso que tienen los usuarios autenticados con rol de colaborador o superior.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.5.5 o superior. Además, es aconsejable revisar los permisos de los usuarios y aplicar prácticas de hardening en la configuración del servidor y de WordPress.

Señales de detección

Señales de riesgo pueden incluir actividades inusuales en los registros de acceso, intentos de modificación de objetos PHP por parte de usuarios con rol de colaborador o un aumento en los errores de ejecución de scripts en el servidor.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Booking and Rental Manager for WooCommerce' hasta la 2.5.4. Se debe verificar la instalación y actualizar a la versión corregida.