CVE-2021-4393 in eCommerce Product Catalog Plugin
Zusammenfassung
von VulDB • 19.05.2026
Das WordPress-Plugin „eCommerce Product Catalog Plugin for WordPress“ ist in den Versionen bis einschließlich 3.0.17 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der save()-Funktion zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, manuelle digitale Bestellungen über eine gefälschte Anfrage zu speichern, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.