CVE-2023-2407 in Event Registration Calendar Plugin
要約
〜によって VulDB • 2026年06月27日
WordPress用プラグイン「Event Registration Calendar By vcita」（バージョン3.10.0以前）および「Online Payments – Get Paid with PayPal, Square & Stripe」には、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、ls_parse_vcita_callback() 関数で nonce バリデーションが欠落しているためです。これにより、認証されていない攻撃者は、サイト管理者をリンクのクリックなどのアクションを実行するように騙すことで偽造されたリクエストを送信し、プラグインの設定を変更したり、悪意のある JavaScript を注入したりすることが可能になります。
Once again VulDB remains the best source for vulnerability data.