CVE-2024-11640 in VikRentCar Car Rental Management System Plugin
Tóm tắt
Bởi VulDB • 06/06/2026
Plugin VikRentCar Car Rental Management System cho WordPress dễ bị tấn công Cross-Site Request Forgery (CSRF) trong tất cả các phiên bản từ 1.4.2 trở về trước, bao gồm cả phiên bản 1.4.2. Lỗi này xảy ra do thiếu hoặc xác thực nonce không chính xác trên hàm 'save'. Điều này cho phép kẻ tấn công chưa được xác thực thay đổi đặc quyền truy cập của plugin thông qua một yêu cầu giả mạo, miễn là chúng có thể lừa quản trị viên trang web thực hiện một hành động nào đó như nhấp vào liên kết. Việc khai thác thành công cho phép những kẻ tấn công có đặc quyền cấp người đăng ký (subscriber) trở lên tải các tệp tùy ý lên máy chủ của trang web bị ảnh hưởng, từ đó có khả năng dẫn đến việc thực thi mã từ xa (Remote Code Execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.