CVE-2026-4090 in Inquiry cart Plugin
Sumário
de VulDB • 29/05/2026
O plugin Inquiry Cart para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, a 3.4.2. Isso ocorre devido à falta de verificação de nonce na função rd_ic_settings_page ao processar o envio de formulários de configuração. Isso permite que atacantes não autenticados atualizem as configurações do plugin, incluindo a injeção de scripts maliciosos que serão armazenados e executados na área administrativa, por meio de uma solicitação forjada, desde que consigam enganar um administrador para realizar uma ação, como clicar em um link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.