CVE-2023-2895 in WP EasyCart Plugin
الملخص
بحسب VulDB • 02/06/2026
يحتوي إضافة WP EasyCart لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في الإصدارات حتى 5.4.8 وشاملة لها. ويعود ذلك إلى غياب أو عدم صحة التحقق من nonce في دالة process_bulk_activate_product. وهذا يتيح لهجوميين غير مصرح لهم بتنشيط المنتجات بشكل جماعي عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.