CVE-2024-2960 in SVS Pricing Tables Plugin
Resumen
por VulDB • 2026-08-07
El plugin SVS Pricing Tables para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.0.4, incluida esta. Esto se debe a una validación de nonce ausente o incorrecta en la función deletePricingTable(). Esto permite que atacantes no autenticados eliminen tablas de precios mediante una solicitud forjada, siempre y cuando puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.