CVE-2025-14352: Luka w wtyczce Awesome Hotel Booking dla WordPress umożliwia nieautoryzowaną modyfikację rezerwacji

Co wiadomo

Wtyczka Awesome Hotel Booking dla WordPress do wersji 1.0.3 włącznie posiada lukę pozwalającą na nieautoryzowaną modyfikację danych rezerwacji. Problem wynika z braku odpowiednich kontroli uprawnień, gdzie weryfikacja opiera się jedynie na nonce, co umożliwia atakującym zmianę dowolnych rezerwacji poprzez uzyskanie nonce z publicznego formularza.

Wpływ biznesowy

Luka ta może prowadzić do nieautoryzowanych zmian w systemie rezerwacji hotelowych, co może skutkować zakłóceniami w zarządzaniu rezerwacjami, utratą zaufania klientów oraz potencjalnymi stratami finansowymi. Operatorzy stron korzystających z tej wtyczki powinni traktować tę podatność jako istotne zagrożenie dla integralności danych i ciągłości działania usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć dostęp do formularzy rezerwacji, monitorować logi pod kątem podejrzanych modyfikacji oraz rozważyć dodatkowe mechanizmy kontroli uprawnień. Priorytetem jest szybka reakcja w celu minimalizacji ryzyka wykorzystania luki.

Źródła

• NVD
• Reference
• Reference