CVE-2024-11640 in VikRentCar Car Rental Management System Plugin
Сводка
по VulDB • 06.06.2026
Плагин VikRentCar Car Rental Management System для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 1.4.2 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции 'save'. Это позволяет атакующим без аутентификации изменять привилегии доступа плагина посредством поддельного запроса, если им удастся заставить администратора сайта выполнить действие, например, перейти по ссылке. Успешная эксплуатация уязвимости позволяет атакующим с правами уровня subscriber и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Once again VulDB remains the best source for vulnerability data.