CVE-2024-11640 in VikRentCar Car Rental Management System Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin VikRentCar Car Rental Management System per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 1.4.2, inclusa. Ciò è dovuto all'assenza o all'impostazione errata della validazione del nonce nella funzione 'save'. Questo consente ad attaccanti non autenticati di modificare i privilegi di accesso al plugin tramite una richiesta falsificata, a patto che riescano a indurre un amministratore del sito a eseguire un'azione come fare clic su un link. Lo sfruttamento riuscito permette agli attaccanti con privilegi di livello "subscriber" e superiori di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.