Fuente base de datos: Wordfence Intelligence

Five Star Restaurant Reservations <= 2.7.4 - Unauthenticated Insecure Direct Object Reference (vulnerabilidad) - version 2.7.5

PLUGIN MEDIUM CVE-2025-68044

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo 'Referencia Directa a Objetos Inseguros' en el plugin Five Star Restaurant Reservations, que afecta a versiones anteriores a la 2.7.5. Esta vulnerabilidad permite el acceso no autenticado a recursos sensibles.

Contexto técnico

La vulnerabilidad se origina en la falta de control adecuado sobre el acceso a ciertos objetos, lo que permite a un atacante manipular las solicitudes para acceder a información que debería estar protegida. Esto se clasifica como un bypass de autenticación, facilitando el acceso no autorizado.

Impacto potencial

El impacto potencial incluye la exposición de datos sensibles y la posibilidad de que un atacante realice acciones no autorizadas en el sistema, lo que podría comprometer la integridad y la disponibilidad del servicio, afectando la confianza de los usuarios y la reputación del negocio.

Vector de explotación

Los atacantes pueden explotar esta vulnerabilidad enviando solicitudes manipuladas a la aplicación, lo que les permite acceder a objetos sin la necesidad de autenticarse adecuadamente.

Mitigación recomendada

Se recomienda actualizar el plugin a la versión 2.7.5 o superior para mitigar esta vulnerabilidad. Además, se deben implementar controles de acceso adecuados y revisar las configuraciones de seguridad del sistema.

Señales de detección

Señales de posible explotación incluyen accesos inusuales a recursos restringidos y patrones de tráfico que sugieren intentos de manipulación de solicitudes.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.7.5 del plugin Five Star Restaurant Reservations.

Vulnerabilidades relacionadas

CRITICAL PLUGIN

profile-builder

User Profile Builder <= 3.16.4 - Unauthenticated Authentication Bypass via Type Confusion to Administrator Account Takeover via 'username' Parameter

CRITICAL PLUGIN

truebooker-appointment-booking

TrueBooker <= 1.2.6 - Unauthenticated Account Takeover via Insecure Direct Object Reference in 'truebooker_wp_user_id' Parameter

CRITICAL PLUGIN

link-library

Link Library <= 7.9.4 - Unauthenticated Arbitrary File Deletion via link_url Parameter

CRITICAL PLUGIN

rapisafe-multi-file-cf7

RapiSafe <= 1.0.4 - Unauthenticated Arbitrary File Deletion via 'rsmfcf7_session' and 'file_name' Parameters

CRITICAL PLUGIN

6storage-rentals

6Storage Rentals <= 2.27.0 - Unauthenticated Account Takeover via 'email' Parameter

MEDIUM PLUGIN

booking-calendar

Booking calendar, Appointment Booking System <= 3.2.36 - Missing Authorization to Unauthenticated Arbitrary Modification via wpdevart_payment AJAX Action

HIGH PLUGIN

maxupload-upload-larger-files-easily

MaxUpload <= 1.4.0 - Unauthenticated Arbitrary File Upload via 'resumableFilename' Parameter

MEDIUM PLUGIN

booking-system

Pinpoint Booking System <= 2.9.9.6.8 - Unauthenticated Improper Input Validation to Price Manipulation via 'cart_data' Parameter

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto