Fuente base de datos: Wordfence Intelligence

Booking and Rental Manager for Bike | Car | Resort | Appointment | Dress | Equipment <= 2.7.1 - Missing Authorization en Booking AND Rental Manager FOR Woocommerce (falta de autorizacion) - version 2.7.2

PLUGIN MEDIUM CVE-2026-57660

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad de autorización en el plugin 'Booking and Rental Manager for WooCommerce' que afecta a versiones anteriores a 2.7.2. Esta falla puede permitir a usuarios no autorizados realizar acciones restringidas, comprometiendo la seguridad operativa del sitio.

Contexto técnico

La vulnerabilidad se encuentra en el componente del plugin 'Booking and Rental Manager for WooCommerce', específicamente en la gestión de autorizaciones. Los atacantes pueden explotar esta debilidad a través de solicitudes maliciosas que omiten las verificaciones de acceso adecuadas.

Impacto potencial

El impacto de esta vulnerabilidad puede incluir el acceso no autorizado a funciones críticas del plugin, lo que podría resultar en la manipulación de reservas y datos sensibles. Esto puede afectar la confianza del cliente y la integridad de la información del negocio.

Vector de explotación

Los atacantes suelen explotar esta vulnerabilidad mediante la manipulación de solicitudes HTTP para eludir las restricciones de autorización, lo que les permite acceder a funcionalidades no permitidas.

Mitigación recomendada

Actualizar el plugin 'Booking and Rental Manager for WooCommerce' a la versión 2.7.2 o superior. Revisar y ajustar las configuraciones de autorización en el plugin para garantizar que se aplican correctamente. Realizar auditorías periódicas de seguridad en el sitio para detectar posibles vulnerabilidades adicionales.

Señales de detección

Revisar los logs de acceso en busca de patrones inusuales en las solicitudes a funciones del plugin que deberían estar restringidas. También se deben monitorizar cambios no autorizados en las configuraciones del plugin.

Alcance afectado

Las versiones afectadas son todas las anteriores a la 2.7.2 del plugin 'Booking and Rental Manager for WooCommerce'. No se han confirmado otras versiones o plugins relacionados que presenten la misma vulnerabilidad.