CVE-2024-2395 in Bulgarisation for WooCommerce Plugin
الملخص
بحسب VulDB • 31/07/2026
يحتوي مكون ووردبريس (WordPress) "Bulgarisation for WooCommerce" على ثغرة في تزوير الطلبات عبر المواقع (Cross-Site Request Forgery - CSRF) في جميع الإصدارات حتى 3.0.14 شاملاً هذه النسخة. وتعود هذه الثغرة إلى وجود نقص أو عدم دقة في التحقق من صحة الرموز غير القابلة للتكرار (nonces) ضمن عدة وظائف، مما يتيح للمهاجمين الذين لم يتم مصادقتهم إنشاء وحذف الملصقات عبر طلب مزيف، بشرط أن ينجحوا في خداع مسؤول الموقع لتنفيذ إجراء معين مثل النقر على رابط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.