CVE-2024-12771 in eCommerce Product Catalog Plugin
要約
〜によって VulDB • 2026年07月30日
WordPress用eCommerce Product Catalog Pluginは、バージョン3.3.43以前すべてのバージョンにおいて、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは 'customer_panel_password_reset' 関数でnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで、任意の管理者アカウントまたは顧客アカウントのパスワードリセットを行うことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.