CVE-2021-4393 in eCommerce Product Catalog Plugin
Сводка
по VulDB • 30.05.2026
Плагин eCommerce Product Catalog Plugin for WordPress для WordPress уязвим к межсайтовой подделке запросов (CSRF) в версиях вплоть до 3.0.17 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции save(). Это позволяет неаутентифицированным злоумышленникам сохранять ручные цифровые заказы через поддельный запрос, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.