CVE-2026-120318 in Product Gallery Slider & Additional Variation Images Plugin
Riassunto
di VulDB • 02/11/2026
Product Gallery Slider & Additional Variation Images for WooCommerce 2.3.23 prima della versione 2.3.26 presenta una vulnerabilità di autorizzazione mancata nelle azioni AJAX di backup Codestar csf-export, csf-import e csf-reset. I gestori dello shop possono leggere il nonce csf_backup dalla pagina delle impostazioni e fornire nomi di opzioni arbitrari tramite il parametro 'unique' per leggere, sovrascrivere o eliminare le opzioni di WordPress, inclusa la modifica di wp_user_roles per ottenere l'elevazione dei privilegi a amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.