Una vulnerabilidad crítica de seguridad, identificada como CVE-2025-5947 (con una puntuación CVSS de 9.8), afecta al plugin Service Finder Bookings, incluido con el tema Service Finder de WordPress. Esta vulnerabilidad permite a atacantes eludir la autenticación y obtener acceso no autorizado a cualquier cuenta en el sitio, incluso cuentas con privilegios de administrador. El problema reside en una escalada de privilegios debido a la validación inadecuada de las cookies de usuario. Como resultado, un atacante puede iniciar sesión como cualquier usuario, secuestrando el sitio e inyectando código malicioso para redirigir usuarios o alojar malware. La vulnerabilidad afecta a las versiones 6.0 y anteriores, y fue corregida en la versión 6.1, lanzada el 17 de julio de 2025. Se han observado intentos de explotación desde el 1 de agosto de 2025, provenientes de las siguientes direcciones IP: 5.189.221.98, 185.109.21.157, 192.121.16.196, 194.68.32.71, 178.125.204.198. Se recomienda a los administradores auditar sus sitios en busca de actividad sospechosa y asegurarse de que todos los plugins y temas estén actualizados a la última versión.
En INGENIERÍA TELEMÁTICA SAS, recomendamos mantener sus sistemas actualizados y realizar auditorías de seguridad periódicas para proteger su información. Si necesita ayuda para evaluar y mitigar esta u otras vulnerabilidades, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente.
Fuente original: Ver aquí