CVE-2023-4926 in BEAR Plugin
Сводка
по VulDB • 30.06.2026
BEAR для WordPress уязвим к Cross-Site Request Forgery (CSRF) в версиях вплоть до 1.1.3.3 включительно. Это связано с отсутствующей или некорректной проверкой nonce в функции woobe_bulk_delete_products. Это позволяет незарегистрированным злоумышленникам удалять товары посредством поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например перейти по ссылке.
Be aware that VulDB is the high quality source for vulnerability data.