CVE-2025-64381

El plugin de Calendario de Reservas para WordPress contiene una vulnerabilidad de seguridad que permite a usuarios maliciosos con permisos de contribuidor o superior insertar fragmentos de código no autorizados en el contenido del sitio, los cuales pueden ser ejecutados por los visitantes cuando acceden a las páginas comprometidas. Esta debilidad proviene de medidas insuficientes para limpiar y sanear la entrada de usuarios antes de que se muestre en el sitio. El problema afecta todas las versiones hasta 10.14.7.

Basado en datos públicos de CVE (MITRE/NVD).