Fuente base de datos: Wordfence Intelligence
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Se ha identificado una vulnerabilidad en el plugin Booking Calendar, que permite modificaciones arbitrarias sin autorización a través de la acción wpdevart_payment. Esta brecha de seguridad puede comprometer la integridad de los datos y la funcionalidad del sistema operativo.
El fallo se encuentra en el plugin Booking Calendar, versiones hasta la 3.2.36, donde la falta de controles de autorización permite a usuarios no autenticados realizar modificaciones. La superficie de ataque se centra en la acción AJAX wpdevart_payment, que no valida adecuadamente la autenticación del usuario.
El impacto en la seguridad puede incluir la alteración de reservas y datos sensibles, lo que podría llevar a pérdidas económicas y daño a la reputación del negocio. La severidad del fallo es media, con un CVSS de 5.3, lo que indica un riesgo significativo que debe ser abordado.
La explotación se realiza mediante el envío de solicitudes AJAX a la acción wpdevart_payment sin la debida autenticación, permitiendo la modificación de datos sin restricciones.
Actualizar el plugin Booking Calendar a la versión 3.2.36 o superior para corregir la vulnerabilidad. Revisar y reforzar las configuraciones de seguridad del sistema, asegurando que las acciones AJAX requieran autenticación adecuada. Realizar auditorías de seguridad periódicas para detectar posibles brechas y asegurar la integridad del sistema.
Monitorizar los logs para detectar solicitudes inusuales a la acción wpdevart_payment que provengan de usuarios no autenticados. Revisar cambios en las reservas o datos del sistema que no correspondan a acciones legítimas.
La vulnerabilidad afecta a todas las versiones del plugin Booking Calendar hasta la 3.2.36. No se han confirmado casos en versiones posteriores.
booking-calendar
booking-calendar
booking-calendar
¿Tu WordPress podría estar expuesto?
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un expertoGestiona el consentimiento por categoría según tus preferencias.
Imprescindibles para la navegación, seguridad y funcionamiento básico.
Nos ayuda a medir uso y rendimiento para mejorar contenidos y UX. Incluye un identificador anónimo de visitante para analizar navegación, formularios, chat y análisis WP.
Permite personalizar campañas y medir conversiones en canales externos.
Puedes cambiar o retirar el consentimiento en cualquier momento desde «Preferencias de cookies». Más información en la Política de cookies.