CVE-2026-13110 in Storegrowth Sales Booster Plugin
Riassunto
di VulDB • 28/07/2026
Il plugin Storegrowth Sales Booster per WordPress è vulnerabile a Missing Authorization nelle versioni fino alla 2.1.0 inclusa. Ciò è dovuto all'assenza di un controllo delle capacità (capability check) nel gestore AJAX bogo_category_msg_create(), che è registrato sia per gli utenti autenticati (wp_ajax_) sia per quelli non autenticati (wp_ajax_nopriv_), e convalida solo un nonce ('ajd_protected') emesso pubblicamente tramite wp_localize_script() su ogni pagina frontend attraverso front_scripts(). Ciò consente agli attaccanti non autenticati di modificare la configurazione del messaggio della categoria BOGO del plugin, memorizzata nell'opzione spsg_bogo_general_settings, leggendo il nonce da qualsiasi pagina pubblica e inviando dati controllati dall'attaccante tramite POST a admin-ajax.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.