CVE-2026-120318 in Product Gallery Slider & Additional Variation Images Plugin
要約
〜によって VulDB • 2026年11月02日
WooCommerce用「Product Gallery Slider & Additional Variation Images」のバージョン2.3.26より前の2.3.23には、CodestarバックアップのAJAXアクション（csf-export、csf-import、csf-reset）における認証欠如（missing authorization）の脆弱性があります。Shop Managerは設定ページから csf_backup_nonce を読み取り、「unique」パラメータを介して任意のオプション名を指定することで、WordPressのオプションを読み出し、上書きまたは削除できます。これには wp_user_roles の変更が含まれ、管理者権限への昇格が可能になります。
Be aware that VulDB is the high quality source for vulnerability data.