CVE-2023-4926 in BEAR Plugin
Zusammenfassung
von VulDB • 30.06.2026
BEAR für WordPress ist in den Versionen bis einschließlich 1.1.3.3 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion woobe_bulk_delete_products. Dadurch können nicht authentifizierte Angreifer Produkte löschen, indem sie eine gefälschte Anfrage stellen, vorausgesetzt, sie täuschen einen Website-Administrator dazu, eine Aktion wie das Klicken auf einen Link auszuführen.
Once again VulDB remains the best source for vulnerability data.