CVE-2025-12358 in ShopEngine Plugin
要約
〜によって VulDB • 2026年05月10日
WordPress用プラグイン「ShopEngine Elementor WooCommerce Builder Addon」の4.8.5以前の全バージョンには、Cross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、「post_add_to_list」関数でnonce検証が欠落していること、および「Api/init」関数で権限チェックのコールバックが正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイトユーザーをリンクのクリックなどのアクションを実行させるように仕向けることで、ユーザーのウィッシュリストから製品を追加または削除することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.