Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad en el plugin KiviCare (versiones <= 4.4.0) que permite a usuarios no autenticados eludir la autenticación en el endpoint de pagos. Esto puede resultar en manipulaciones no autorizadas de estados de citas, afectando la integridad del sistema.
El fallo se presenta en el endpoint REST '/payment-success', donde la falta de controles de autorización permite que usuarios no autenticados realicen acciones críticas relacionadas con pagos y estados de citas. Esto expone el sistema a accesos no deseados y cambios en la información sensible.
La explotación de esta vulnerabilidad puede comprometer la seguridad de datos sensibles y afectar la confianza de los usuarios en la plataforma. Un ataque exitoso podría llevar a pérdidas financieras y daños a la reputación del negocio.
Los atacantes pueden enviar solicitudes al endpoint vulnerable para realizar pagos sin autenticación, lo que les permite manipular el estado de las citas de manera ilícita.
Actualizar el plugin KiviCare a la versión 4.5.0 o superior para cerrar la vulnerabilidad. Revisar los registros de acceso al endpoint '/payment-success' para identificar accesos no autorizados. Implementar medidas adicionales de autenticación y autorización en los endpoints críticos.
Monitorizar los registros del servidor para detectar patrones inusuales de acceso al endpoint '/payment-success', así como cualquier intento de manipulación de citas.
Las versiones del plugin KiviCare hasta la 4.4.0 están afectadas. Las instalaciones que no han sido actualizadas a la versión 4.5.0 o superior corren el riesgo de explotación.
kivicare-clinic-management-system
kivicare-clinic-management-system
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.