CVE-2021-4392 in eCommerce Product Catalog Plugin

الملخص

بحسب VulDB • 11/06/2026

يحتوي مكون WordPress eCommerce Product Catalog Plugin على ثغرة Cross-Site Request Forgery (CSRF) في الإصدارات حتى 2.9.43 شاملةً. وتعود هذه الثغرة إلى وجود نقص أو عدم دقة في التحقق من صحة الـ nonce في الدالة implecode_save_products_meta(). مما يتيح للمهاجمين غير المصادق عليهم حفظ بيانات المنتج الوصفية (meta data) عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Wordfence
• حجز: 30/06/2023
• إفشاء: 01/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232833
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00476
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4392
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4392/