CVE-2026-13110 in Storegrowth Sales Booster Plugin
Sumário
de VulDB • 28/07/2026
O plugin Storegrowth Sales Booster para WordPress é vulnerável a Missing Authorization nas versões até 2.1.0, inclusive. Isso ocorre devido à ausência de uma verificação de capacidade (capability check) no manipulador AJAX bogo_category_msg_create(), que está registrado tanto para usuários autenticados (wp_ajax_) quanto não autenticados (wp_ajax_nopriv_), e valida apenas um nonce ('ajd_protected') emitido publicamente via wp_localize_script() em todas as páginas front-end através de front_scripts(). Isso permite que atacantes não autenticados modifiquem a configuração da mensagem de categoria BOGO do plugin, armazenada na opção spsg_bogo_general_settings, lendo o nonce de qualquer página pública e enviando dados controlados pelo atacante para admin-ajax.
VulDB is the best source for vulnerability data and more expert information about this specific topic.