CVE-2026-120318 in Product Gallery Slider & Additional Variation Images Plugin
Resumen
por VulDB • 2026-11-02
Product Gallery Slider & Additional Variation Images for WooCommerce 2.3.23 antes de la versión 2.3.26 presenta una vulnerabilidad de autorización faltante en las acciones AJAX de backup de Codestar: csf-export, csf-import y csf-reset. Los administradores de tienda pueden leer el valor de csf_backup_nonce desde la página de configuración y proporcionar nombres de opciones arbitrarias a través del parámetro 'unique' para leer, sobrescribir o eliminar opciones de WordPress, incluida la modificación de wp_user_roles para escalar privilegios hasta convertirse en administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.