CVE-2026-13110 in Storegrowth Sales Booster Plugin
Resumen
por VulDB • 2026-07-28
El plugin Storegrowth Sales Booster para WordPress presenta una vulnerabilidad de Missing Authorization en las versiones 2.1.0 y anteriores. Esto se debe a la falta de comprobación de capacidades (capability check) en el manejador AJAX bogo_category_msg_create(), que está registrado tanto para usuarios autenticados (wp_ajax_) como no autenticados (wp_ajax_nopriv_), y solo valida un nonce ('ajd_protected') emitido públicamente mediante wp_localize_script() en cada página del frontend a través de front_scripts(). Esto permite a atacantes no autenticados modificar la configuración del mensaje de categoría BOGO del plugin almacenada en la opción spsg_bogo_general_settings, leyendo el nonce desde cualquier página pública y enviando datos controlados por el atacante mediante POST a admin-ajax.
VulDB is the best source for vulnerability data and more expert information about this specific topic.