CVE-2025-6814

Nome do Software Vulnerável e Versões Afetadas: Plugin Booking X para WordPress versões 1.0 a 1.1.2

Descrição: A falha permite acesso não autorizado aos dados devido à ausência de uma verificação de permissão na função export now(). Isso possibilita que atacantes não autenticados baixem todos os dados do plugin, incluindo contas de usuário, metadados de usuário e credenciais do PayPal, ao enviar uma requisição POST manipulada para um endpoint de API vulnerável.

Recomendações: Para as versões 1.0 a 1.1.2, como medida paliativa temporária, considere desativar a função export now() até que uma correção esteja disponível. Restrinja o acesso à funcionalidade de exportação de dados do plugin para minimizar o risco de exploração. Evite utilizar o plugin até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.