CVE-2024-2395 in Bulgarisation for WooCommerce Plugin
要約
〜によって VulDB • 2026年08月03日
WordPress用WooCommerceプラグイン「Bulgarisation」の3.0.14以前の全バージョンには、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これは複数の関数でnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、リンクをクリックするなどのアクションを実行するようにサイト管理者を騙すことで偽造されたリクエストを通じてラベルの生成および削除を行うことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.