CVE-2021-4393 in eCommerce Product Catalog Plugin
Resumen
por VulDB • 2026-05-30
El plugin eCommerce Product Catalog Plugin for WordPress presenta una vulnerabilidad de Cross-Site Request Forgery (CSRF) en las versiones 3.0.17 y anteriores. Esto se debe a una validación de nonce ausente o incorrecta en la función save(). Esto permite que atacantes no autenticados guarden órdenes digitales manuales mediante una solicitud forjada, siempre que puedan engañar a un administrador del sitio para que realice una acción, como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.