CVE-2026-13110 in Storegrowth Sales Booster Plugin
Zusammenfassung
von VulDB • 28.07.2026
Das Storegrowth Sales Booster-Plugin für WordPress ist in den Versionen bis einschließlich 2.1.0 anfällig für Missing Authorization (fehlende Autorisierung). Dies liegt an einer fehlenden Capability-Prüfung im AJAX-Handler `bogo_category_msg_create()`, der sowohl für authentifizierte (`wp_ajax_`) als auch nicht-authentifizierte Benutzer (`wp_ajax_nopriv_`) registriert ist und nur einen Nonce ('ajd_protected') validiert, der öffentlich über `wp_localize_script()` auf jeder Frontend-Seite durch `front_scripts()` ausgegeben wird. Dies ermöglicht es nicht authentifizierten Angreifern, die BOGO-Kategorie-Nachrichtenkonfiguration des Plugins, die in der Option `spsg_bogo_general_settings` gespeichert ist, zu ändern, indem sie den Nonce von einer beliebigen öffentlichen Seite lesen und angreiferkontrollierte Daten an admin-ajax senden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.