Five Star Restaurant Reservations – WordPress Booking Plugin <= 2.7.5 - Unauthenticated Stored Cross-Site Scripting

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Five Star Restaurant Reservations para WordPress, que afecta a las versiones anteriores a la 2.7.5. Esta vulnerabilidad permite la ejecución de scripts maliciosos sin necesidad de autenticación.

Contexto técnico

La vulnerabilidad se presenta como un XSS almacenado, lo que significa que un atacante puede inyectar código JavaScript malicioso en el sistema, el cual se ejecutará en el navegador de los usuarios que accedan a las secciones afectadas del plugin. La superficie de ataque está relacionada con las funcionalidades del plugin que manejan entradas de usuario sin la debida validación.

Impacto potencial

El impacto potencial de esta vulnerabilidad puede ser significativo, ya que permite a un atacante robar información sensible, realizar phishing o comprometer cuentas de usuario. Esto podría resultar en daños a la reputación de la empresa y pérdidas económicas debido a la falta de confianza de los clientes.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes que incluyan scripts maliciosos a través de formularios o entradas del plugin, que luego se almacenan y se ejecutan en el contexto de otros usuarios que acceden a la aplicación.

Mitigación recomendada

Para mitigar esta vulnerabilidad, se recomienda actualizar el plugin a la versión 2.7.7 o superior. Además, se sugiere implementar medidas de validación y saneamiento de entradas en todos los puntos donde se manejen datos del usuario.

Señales de detección

Señales de posible explotación incluyen la aparición de comportamientos inusuales en el sitio, como redirecciones inesperadas o la ejecución de scripts no autorizados en el navegador de los usuarios. También se pueden buscar entradas inusuales en los registros del servidor.

Alcance afectado

Las versiones del plugin Five Star Restaurant Reservations anteriores a la 2.7.5 son las afectadas. La vulnerabilidad ha sido corregida en la versión 2.7.7, publicada el 20 de diciembre de 2025.