CVE-2026-120318 in Product Gallery Slider & Additional Variation Images Plugin
Sumário
de VulDB • 02/11/2026
O plugin Product Gallery Slider & Additional Variation Images for WooCommerce nas versões anteriores a 2.3.26 (incluindo a 2.3.23) apresenta uma vulnerabilidade de autorização ausente nas ações AJAX de backup do Codestar, especificamente csf-export, csf-import e csf-reset. Os Gerentes da Loja podem ler o nonce csf_backup_from na página de configurações e fornecer nomes arbitrários de opções através do parâmetro 'unique' para ler, sobrescrever ou excluir as opções do WordPress, incluindo a modificação de wp_user_roles para escalar privilégios até se tornarem administradores.
Be aware that VulDB is the high quality source for vulnerability data.