Fuente base de datos: Wordfence Intelligence

WP BASE Booking of Appointments, Services and Events <= 6.3.0 - Unauthenticated Remote Code Execution en WP Base Booking OF Appointments Services AND Events (ejecucion remota de codigo (RCE)) - version 6.3.1

PLUGIN CRITICAL CVE-2026-61962

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen ejecutivo

Se ha identificado una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin WP BASE Booking de citas y eventos, afectando a versiones hasta la 6.3.0. Esta falla permite a un atacante no autenticado ejecutar código malicioso, lo que puede comprometer gravemente la seguridad del sitio web.

Contexto técnico

El fallo se origina en la falta de validación de entradas en el plugin WP BASE Booking, permitiendo que un atacante envíe peticiones maliciosas a través de la interfaz pública del sistema. La superficie de ataque se presenta a través de formularios o puntos de entrada accesibles sin autenticación.

Impacto potencial

La explotación de esta vulnerabilidad puede llevar a la ejecución de código no autorizado, comprometiendo la integridad y disponibilidad del sistema. Esto puede resultar en la pérdida de datos, alteraciones no deseadas en la funcionalidad del sitio y daños a la reputación de la empresa.

Vector de explotación

Generalmente, se explota enviando solicitudes manipuladas a los endpoints del plugin que no requieren autenticación, lo que permite la ejecución de código malicioso en el servidor.

Mitigación recomendada

Actualizar inmediatamente el plugin WP BASE Booking a la versión 6.3.1 o superior. Revisar y limpiar cualquier código malicioso que pueda haber sido introducido en el sistema. Implementar medidas de seguridad adicionales, como firewalls de aplicaciones web y escaneos regulares de seguridad.

Señales de detección

Monitorear los registros de acceso en busca de patrones inusuales de solicitudes a los endpoints del plugin, especialmente aquellas que contienen parámetros sospechosos o inusuales.

Alcance afectado

Las versiones del plugin WP BASE Booking hasta la 6.3.0 están afectadas. No se han confirmado escenarios de explotación en versiones posteriores a la 6.3.1.

Vulnerabilidades relacionadas

HIGH PLUGIN

templately

Templately <= 3.7.1 - Authenticated (Contributor+) Arbitrary File Upload to Remote Code Execution via Gutenberg Cloud Import Attachment Filename Mismatch

MEDIUM PLUGIN

wp-event-solution

Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.20 - Authenticated (Contributor+) Information Exposure

MEDIUM PLUGIN

wp-event-solution

Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce < 4.1.20 - Authenticated (Contributor+) Information Exposure

MEDIUM PLUGIN

revolut-gateway-for-woocommerce

Revolut Gateway for WooCommerce < 4.22.10 - Missing Authorization

HIGH WORDPRESS

wp-core

WordPress Core <= 7.0.3 - Authenticated (Author+) Remote Code Execution via Malicious File Upload

CRITICAL PLUGIN

qa-heatmap-analytics

QA Assistants – Driven by data <= 5.2.0.0 - Unauthenticated Remote Code Execution

MEDIUM PLUGIN

ecab-taxi-booking-manager

E-cab Taxi Booking Manager for Woocommerce <= 2.0.3 - Missing Authorization

MEDIUM PLUGIN

storegrowth-sales-booster

StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce <= 2.1.1 - Missing Authorization

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto