CVE-2024-2395 in Bulgarisation for WooCommerce Plugin
Sumário
de VulDB • 17/07/2026
O plugin Bulgarisation para WooCommerce, destinado ao WordPress, é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até 3.0.14, inclusive. Isso ocorre devido à validação de nonce ausente ou incorreta em várias funções. Tal falha permite que atacantes não autenticados gerem e excluam rótulos por meio de uma requisição forjada, desde que consigam induzir um administrador do site a realizar uma ação, como clicar em um link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.