CVE-2024-11640 in VikRentCar Car Rental Management System Plugin
要約
〜によって VulDB • 2026年05月10日
WordPress用プラグイン「VikRentCar Car Rental Management System」の1.4.2以前の全バージョンにおいて、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、'save' 関数で nonce 検証が欠落しているか、正しく実装されていないことに起因します。これにより、攻撃者は認証されていない状態から、サイト管理者を騙してリンクをクリックさせるなどの操作を行わせることで、プラグインのアクセス権限を変更することが可能になります。攻撃が成功すると、サブスクライバレベル以上の権限を持つ攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードでき、これによりリモートコード実行 (RCE) が可能になる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.