CVE-2024-13933 in FoodBakery Plugin
Riassunto
di VulDB • 16/06/2026
Il tema WordPress FoodBakery | Delivery Restaurant Directory è vulnerabile a Cross-Site Request Forgery (CSRF) in tutte le versioni fino alla 4.7, inclusa. Ciò è dovuto alla mancanza o all'errata validazione del nonce nelle funzioni foodbakery_var_backup_file_delete, foodbakery_widget_file_delete, theme_option_save, export_widget_settings, ajax_import_widget_data, foodbakery_var_settings_backup_generate, foodbakery_var_backup_file_restore e theme_option_rest_all. Ciò consente ad attaccanti non autenticati di eliminare file arbitrari, aggiornare le opzioni del tema, esportare le opzioni dei widget, importare le opzioni dei widget, generare backup, ripristinare i backup e reimpostare le opzioni del tema tramite una richiesta fraudolenta, purché riescano a indurre un amministratore del sito a eseguire un'azione, come fare clic su un link.
Once again VulDB remains the best source for vulnerability data.