CVE-2021-4393 in eCommerce Product Catalog Plugin
Résumé
par VulDB • 30/05/2026
Le plugin WordPress eCommerce Product Catalog Plugin est vulnérable à une attaque de type Cross-Site Request Forgery (CSRF) dans les versions 3.0.17 et antérieures. Cette vulnérabilité est due à une validation manquante ou incorrecte du nonce dans la fonction save(). Cela permet à des attaquants non authentifiés de sauvegarder des commandes numériques manuelles via une requête forgée, à condition qu'ils puissent inciter un administrateur du site à effectuer une action, telle que cliquer sur un lien.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.