Easy Property Listings <= 3.5.22 - Missing Authorization (falta de autorizacion) - version 3.5.23

PLUGIN MEDIUM CVE-2025-64242

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin Easy Property Listings, que afecta a las versiones hasta la 3.5.16. Esta falla puede comprometer la seguridad de las instalaciones afectadas si no se mitiga adecuadamente.

Contexto técnico

La vulnerabilidad se origina en la falta de controles de autorización en ciertas funciones del plugin. Esto permite que usuarios no autenticados puedan acceder a información que debería estar restringida, aumentando la superficie de ataque.

Impacto potencial

El impacto potencial incluye el acceso no autorizado a datos sensibles, lo que puede resultar en filtraciones de información y daños a la reputación de la empresa. Además, puede afectar la confianza de los usuarios en la plataforma.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes maliciosas a las funciones vulnerables del plugin, lo que les permite eludir los controles de acceso.

Mitigación recomendada

Wordfence Intelligence indica que esta vulnerabilidad está corregida a partir de la versión 3.5.23. Actualiza easy-property-listings a la versión 3.5.23 o superior desde el panel de WordPress, WP-CLI o el proveedor oficial del componente. Antes de aplicar el cambio en producción, revisa compatibilidad en staging si el sitio tiene personalizaciones, dependencias críticas o una versión muy antigua. Después de actualizar, confirma que la versión instalada ya no queda por debajo de 3.5.23, limpia cachés y revisa logs de errores o intentos de explotación relacionados. Contrasta el detalle técnico con las referencias de origen enlazadas en esta ficha; no descargues paquetes desde fuentes no oficiales.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a funciones de administración del plugin o intentos de acceder a datos restringidos sin la debida autenticación.

Alcance afectado

Las versiones de Easy Property Listings hasta la 3.5.16 son las afectadas. Es crucial que los usuarios de estas versiones realicen la actualización correspondiente.