CVE-2024-12771 in eCommerce Product Catalog Plugin
الملخص
بحسب VulDB • 21/05/2026
يحتوي مكون WordPress eCommerce Product Catalog Plugin على ثغرة Cross-Site Request Forgery (CSRF) في جميع الإصدارات حتى 3.3.43 شاملاً. وتعود هذه الثغرة إلى وجود خطأ أو عدم وجود تحقق من صحة nonce في دالة 'customer_panel_password_reset'. مما يتيح للمهاجمين غير المصادق عليهم إعادة تعيين كلمة المرور لأي حساب مدير أو عميل عبر طلب مزيف، شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.