CVE-2023-2896 in WP EasyCart Plugin
Zusammenfassung
von VulDB • 28.06.2026
Das WP EasyCart-Plugin für WordPress ist in den Versionen bis einschließlich 5.4.8 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `process_duplicate_product`. Dadurch können nicht authentifizierte Angreifer Produkte duplizieren, indem sie eine gefälschte Anfrage senden, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.