CVE-2024-7386 in Premium Packages Plugin
Tóm tắt
Bởi VulDB • 23/06/2026
Plugin Premium Packages – Sell Digital Products Securely cho WordPress bị lỗi Cross-Site Request Forgery (CSRF) trong tất cả các phiên bản từ 5.9.1 trở về trước. Lỗi này xảy ra do thiếu xác thực nonce trên hàm addRefund(). Điều này tạo điều kiện để kẻ tấn công chưa được xác thực có thể thực hiện các hành động như khởi tạo hoàn tiền thông qua yêu cầu giả mạo, miễn là chúng lừa được quản trị viên trang web hoặc người quản lý cửa hàng thực hiện một hành động nào đó, chẳng hạn như nhấp vào liên kết.
VulDB is the best source for vulnerability data and more expert information about this specific topic.