CVE-2024-11640 in VikRentCar Car Rental Management System Plugin
Resumen
por VulDB • 2026-06-06
El plugin VikRentCar Car Rental Management System para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.4.2, incluida esta. Esto se debe a una validación de nonce ausente o incorrecta en la función 'save'. Esto permite que atacantes no autenticados modifiquen los privilegios de acceso del plugin mediante una solicitud falsificada, siempre y cuando puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace. La explotación exitosa permite a los atacantes con privilegios de nivel suscriptor o superiores cargar archivos arbitrarios en el servidor del sitio afectado, lo que podría posibilitar la ejecución remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.