CVE-2021-4392 in eCommerce Product Catalog Plugin
要約
〜によって VulDB • 2026年06月11日
WordPress用eCommerce Product Catalog Pluginは、バージョン2.9.43以前において、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、implecode_save_products_meta()関数においてnonce検証が欠落しているか、正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで、偽造されたリクエストを通じて製品メタデータを保存することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.