CVE-2025-68601: CSRF em Five Star Restaurant Reservations

A exploração bem-sucedida desta vulnerabilidade CSRF pode permitir que um atacante modifique reservas, altere configurações do restaurante ou execute outras ações administrativas sem a permissão do usuário. Um atacante poderia, por exemplo, criar reservas falsas, cancelar reservas legítimas ou alterar os detalhes de contato do restaurante. O impacto potencial é a perda de receita, danos à reputação e interrupção das operações do restaurante. A gravidade é amplificada em ambientes onde o plugin é amplamente utilizado e as configurações de segurança são inadequadas.

Websites utilizing the Five Star Restaurant Reservations plugin, particularly those with user accounts and reservation functionality, are at risk. Shared hosting environments where multiple WordPress installations share the same server resources are also at increased risk, as a compromise of one site could potentially impact others.

• wordpress / composer / npm:

grep -r 'restaurant-reservations/includes/class-reservation.php' . |
 grep -i 'add_reservation' # Look for vulnerable code patterns

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=restaurant_reservations_add_reservation&reservation_date=2024-12-31&reservation_time=19%3A00&number_of_guests=2 # Check for lack of CSRF token in request

1. 2025-12-24Disclosure

   disclosure

1. Reservado2025-12-19
2. Publicada2025-12-24
3. Modificada2026-04-28
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o plugin Five Star Restaurant Reservations para a versão 2.7.9 ou superior. Se a atualização imediata não for possível, considere implementar medidas de proteção CSRF adicionais, como a validação de tokens CSRF em todos os formulários e a implementação de políticas de SameSite cookies. Além disso, revise as permissões de usuário e restrinja o acesso a funções administrativas apenas a usuários confiáveis. Monitore os logs do WordPress em busca de atividades suspeitas.

Instalações ativas

10KConhecido

Avaliação do plugin