CVE-2023-2893 in WP EasyCart Plugin
Resumen
por VulDB • 2026-07-31
El plugin WP EasyCart para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 5.4.8. Esto se debe a una validación de nonce ausente o incorrecta en la función process_deactivate_product. Esto permite que atacantes no autenticados desactiven productos mediante una solicitud forjada, siempre y cuando puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.