CVE-2025-5947

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2025-5947
The Service Finder Bookings plugin for WordPress is vulnerable to privilege escalation via authentication bypass in all versions up to, and including, 6.0. This is due to the plugin not properly validating a user's cookie value prior to logging them in through the service_finder_switch_back() function. This makes it possible for unauthenticated attackers to login as any user including admins.

9.8 /10

CVSS v3 : CRITICAL

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 5.9

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://themeforest.net/item/service-finder-service-and-business-listing-wordpress-theme/15208793
https://www.wordfence.com/threat-intel/vulnerabilities/id/c1fe4f60-d93b-4071-90ae-ac863c17fe19?source=cve
https://www.vicarius.io/vsociety/posts/cve-2025-5947-detect-wordpress-vulnerability
https://www.vicarius.io/vsociety/posts/cve-2025-5947-mitigate-wordpress-vulnerability
Configurations

No configuration.

History

23 Oct 2025, 14:15

Type Values Removed Values Added
Summary (es) El complemento Service Finder Bookings para WordPress es vulnerable a la escalada de privilegios mediante la omisión de autenticación en todas las versiones hasta la 6.0 incluida. Esto se debe a que el plugin no valida correctamente el valor de la cookie del usuario antes de iniciar sesión mediante la función service_finder_switch_back(). Esto permite que atacantes no autenticados inicien sesión como cualquier usuario, incluidos los administradores. (es) El complemento Service Finder Bookings para WordPress es vulnerable a la escalada de privilegios mediante la omisión de autenticación en todas las versiones hasta la 6.0 incluida. Esto se debe a que el complemento no valida correctamente el valor de la cookie del usuario antes de iniciar sesión mediante la función service_finder_switch_back(). Esto permite que atacantes no autenticados inicien sesión como cualquier usuario, incluidos los administradores.
References
  • () https://www.vicarius.io/vsociety/posts/cve-2025-5947-detect-wordpress-vulnerability -
  • () https://www.vicarius.io/vsociety/posts/cve-2025-5947-mitigate-wordpress-vulnerability -

04 Aug 2025, 15:06

Type Values Removed Values Added
Summary
  • (es) El complemento Service Finder Bookings para WordPress es vulnerable a la escalada de privilegios mediante la omisión de autenticación en todas las versiones hasta la 6.0 incluida. Esto se debe a que el plugin no valida correctamente el valor de la cookie del usuario antes de iniciar sesión mediante la función service_finder_switch_back(). Esto permite que atacantes no autenticados inicien sesión como cualquier usuario, incluidos los administradores.

01 Aug 2025, 04:16

Type Values Removed Values Added
New CVE
Information

Published : 2025-08-01 04:16

Updated : 2025-10-23 14:15

NVD link : CVE-2025-5947

Mitre link : CVE-2025-5947

CVE.ORG link : CVE-2025-5947

JSON object : View

Products Affected

No product.

CWE
CWE-639

Authorization Bypass Through User-Controlled Key