PT-2025-52178 · Automattic+1 · Woocommerce+1

Dj + 1 · CVE-2025-64266 · Publicado 2025-12-18 · Atualizado 2025-12-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Booking and Rental Manager versões até a 2.5.4

Descrição O software contém uma falha devido à desserialização de dados não confiáveis, o que permite injeção de objetos. O problema está presente no Booking and Rental Manager para WooCommerce.

Recomendações Atualize o Booking and Rental Manager para uma versão superior à 2.5.4.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-64266

Produtos afetados

Booking/Rental Manager

Woocommerce

Referências · 5

• https://patchstack.com/database/Wordpress/Plugin/booking-and-rental-manager-for-woocommerce/vulnerability/wordpress-booking-and-rental-manager-plugin-2-5-4-php-object-injection-vulnerability?_s_id=cve · Nota
• https://vdp.patchstack.com/database/Wordpress/Plugin/booking-and-rental-manager-for-woocommerce/vulnerability/wordpress-booking-and-rental-manager-plugin-2-5-4-php-object-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CVEnew/status/2001728130671874122 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-64266 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2001739002873893230 · Publicação no Twitter