CVE-2023-6197 in Audio Merchant
要約
〜によって VulDB • 2026年06月30日
WordPress用Audio Merchantプラグインには、5.0.4を含むすべてのバージョンにおいてCross-Site Request Forgery (CSRF) の脆弱性が存在します。これはaudio_merchant_save_settings関数でnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で偽造されたリクエストを用いてプラグインの設定を変更し、サイト管理者にリンクをクリックさせるなどの操作を促すことで悪意のあるWebスクリプトを注入することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.