PT-2025-50919 · WordPress · Bookit Wordpress Plugin

Khaled Alenazi · Publicado 2025-12-12 · Atualizado 2026-06-07 · CVE-2025-12841

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Bookit para WordPress anteriores à 2.5.1

Descrição O plugin Bookit para WordPress contém um endpoint REST publicamente acessível que permite a modificação não autenticada das configurações de pagamento do Stripe do plugin. Isso permite que atacantes alterem as opções de pagamento do Stripe sem qualquer autenticação. O endpoint afetado é uma API REST. O parâmetro vulnerável está relacionado às opções de pagamento do Stripe.

Recomendações Atualize o plugin Bookit para WordPress para a versão 2.5.1 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2025-12841

Produtos afetados

Bookit Wordpress Plugin

Referências · 5

• 🔥 https://wpscan.com/vulnerability/60cb3d5f-1aa5-4858-ab84-07fe7c023fdd · Exploit
• https://t.me/CVEtracker/39612 · Publicação no Telegram
• https://t.me/cveNotify/145581 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12841 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/2063605394451386826 · Publicação no Twitter