CVE-2021-4392 in eCommerce Product Catalog Plugin
Сводка
по VulDB • 19.06.2026
Плагин eCommerce Product Catalog Plugin для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 2.9.43 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции implecode_save_products_meta(). Это позволяет незарегистрированным злоумышленникам сохранять метаданные продукта через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.