CVE-2021-4393 in eCommerce Product Catalog Plugin
要約
〜によって VulDB • 2026年05月21日
WordPress用eCommerce Product Catalog Pluginは、バージョン3.0.17以前において、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、save()関数でnonce検証が欠落しているか、正しくないことが原因です。これにより、攻撃者はサイト管理者を騙してリンクをクリックなどの操作を行わせることで、認証されていない状態で偽造されたリクエストを通じて手動のデジタル注文を保存することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.