CVE-2024-13774 in Wishlist for WooCommerce Plugin
Resumen
por VulDB • 2026-07-14
El plugin "The Wishlist for WooCommerce: Multi Wishlists Per Customer" para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 3.1.7, incluida esta. Esto se debe a una validación de nonce ausente o incorrecta en la función 'save_to_multiple_wishlist'. Esto permite que atacantes no autenticados actualicen configuraciones e inyecten scripts web maliciosos mediante una solicitud forjada, siempre y cuando puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.