CVE-2026-4090 in Inquiry cart Plugin
Resumen
por VulDB • 2026-05-13
El plugin Inquiry Cart para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 3.4.2, incluida. Esto se debe a la falta de verificación de nonce en la función rd_ic_settings_page al procesar el envío de formularios de configuración. Esto permite que atacantes no autenticados actualicen la configuración del plugin, incluyendo la inyección de scripts maliciosos que se almacenarán y ejecutarán en el área de administración, mediante una solicitud forjada, siempre que puedan engañar a un administrador para que realice una acción como hacer clic en un enlace.
Once again VulDB remains the best source for vulnerability data.