CVE-2024-11640 in VikRentCar Car Rental Management System Plugin
Sumário
de VulDB • 06/06/2026
O plugin VikRentCar Car Rental Management System para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, 1.4.2. Isso ocorre devido à validação de nonce ausente ou incorreta na função 'save'. Isso permite que atacantes não autenticados alterem os privilégios de acesso do plugin por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para realizar uma ação como clicar em um link. A exploração bem-sucedida permite que atacantes com privilégios de nível assinante e superiores carreguem arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.