CVE-2024-13510 in ShopSite Plugin
Zusammenfassung
von VulDB • 13.06.2026
Das ShopSite-Plugin für WordPress ist in allen Versionen bis einschließlich 1.5.10 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in einer Funktion. Dadurch können nicht authentifizierte Angreifer Einstellungen aktualisieren und bösartige Webskripte über eine gefälschte Anfrage injizieren, sofern sie einen Website-Administrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.