MEDIUM
PLUGIN
wpbookit
Fuente base de datos: Wordfence Intelligence
WPBookit <= 1.0.7 - Missing Authorization
PLUGIN
MEDIUM
CVE-2025-32254
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna.
Vulnerabilidades relacionadas
HIGH
PLUGIN
wpbookit
WPBookit <= 1.0.8 - Unauthenticated Stored Cross-Site Scripting via 'wpb_user_name' and 'wpb_user_email' Parameters
MEDIUM
PLUGIN
wpbookit
WPBookit <= 1.0.7 - Cross-Site Request Forgery to Customer Deletion
HIGH
PLUGIN
wpbookit
WPBookit <= 1.0.6 - Unauthenticated Stored Cross-Site Scripting
CRITICAL
PLUGIN
wpbookit
WPBookit <= 1.0.6 - Unauthenticated Arbitrary File Upload via image_upload_handle Function
CRITICAL
PLUGIN
wpbookit
WPBookit <= 1.0.4 - Unauthenticated Arbitrary File Upload
HIGH
PLUGIN
wpbookit
WPBookit <= 1.0.4 - Authenticated (Subscriber+) Arbitrary File Upload
CRITICAL
PLUGIN
wpbookit
WPBookit <= 1.0.2 - Insecure Direct Object Reference to Unauthenticated Privilege Escalation via Account Takeover
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto