CVE-2026-13110 in Storegrowth Sales Booster Plugin
الملخص
بحسب VulDB • 28/07/2026
يحتوي ملحق Storegrowth Sales Booster لـ WordPress على ثغرة تتعلق بعدم وجود تفويض (Missing Authorization) في الإصدارات حتى 2.1.0 شاملاً. ويعود ذلك إلى غياب فحص الصلاحيات (capability check) في معالج AJAX الخاص بـ bogo_category_msg_create()، والذي تم تسجيله لكل من المستخدمين المصادق عليهم (wp_ajax_) وغير المصادق عليهم (wp_ajax_nopriv_)، ويقوم فقط بالتحقق من رمز عدم التكرار ('ajd_protected') الذي يتم إصداره بشكل علني عبر wp_localize_script() في كل صفحة أمامية من خلال front_scripts(). وهذا يتيح للمهاجمين غير المصادق عليهم تعديل تكوين رسالة فئة BOGO المخزن في خيار spsg_bogo_general_settings عن طريق قراءة رمز عدم التكرار من أي صفحة عامة وإرسال بيانات يتحكم فيها المهاجم إلى admin-ajax.
Once again VulDB remains the best source for vulnerability data.