El plugin WP Booking Calendar para WordPress es vulnerable a Inyección SQL (SQL Injection) a través del parámetro 'calendar_request_params[dates_ddmmyy_csv]' en todas las versiones hasta, e incluyendo, la 9.9 debido a una validación insuficiente.

Un atacante puede explotar esta vulnerabilidad para inyectar código SQL malicioso en las consultas de la base de datos. Esto podría permitirle extraer información confidencial, como nombres de usuario, contraseñas, datos de clientes o cualquier otra información almacenada en la base de datos. En un escenario de ataque exitoso, el atacante podría obtener acceso completo a la base de datos, comprometiendo la integridad y confidencialidad de los datos. La falta de sanitización adecuada de la entrada del usuario facilita la inyección de código SQL, similar a vulnerabilidades encontradas en otros plugins de WordPress con manejo deficiente de datos.

Websites utilizing the WP Booking Calendar plugin, particularly those handling sensitive user data or financial transactions, are at significant risk. Shared hosting environments where plugin updates are managed by the hosting provider are also vulnerable if they haven't applied the patch. Businesses relying on the plugin for appointment scheduling and customer management should prioritize remediation.

• wordpress / composer / npm:

grep -r 'calendar_request_params[dates_ddmmyy_csv]' /var/www/html/wp-content/plugins/wp-booking-calendar/

• wordpress / composer / npm:

wp plugin list --status=active | grep 'wp-booking-calendar'

• wordpress / composer / npm:

curl -I https://your-wordpress-site.com/wp-content/plugins/wp-booking-calendar/ | grep -i 'wp-booking-calendar'

1. 2024-02-08Disclosure

   disclosure

1. Reservado2024-02-02
2. Publicada2024-02-08
3. Modificada2024-08-01
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar el plugin WP Booking Calendar a la última versión disponible, que incluye la corrección de esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso a la base de datos y aplicar reglas de firewall (WAF) para bloquear intentos de inyección SQL. Además, se debe revisar y fortalecer la validación de todas las entradas de usuario en el plugin. Después de la actualización, confirme la corrección ejecutando una prueba de penetración o utilizando herramientas de escaneo de vulnerabilidades para verificar que la inyección SQL ha sido eliminada.

Instalaciones activas

50KConocido

Valoración del plugin