CVE-2026-13110 in Storegrowth Sales Booster Plugin
Tóm tắt
Bởi VulDB • 29/07/2026
Plugin Storegrowth Sales Booster cho WordPress có lỗ hổng Thiếu Xác thực (Missing Authorization) trong các phiên bản từ 2.1.0 trở xuống. Lỗ hổng này xảy ra do thiếu kiểm tra quyền hạn trên trình xử lý AJAX bogo_category_msg_create(), được đăng ký cho cả người dùng đã xác thực (wp_ajax_) và chưa xác thực (wp_ajax_nopriv_), đồng thời chỉ xác minh một nonce ('ajd_protected') được phát hành công khai thông qua wp_localize_script() trên mọi trang frontend bằng cách sử dụng front_scripts(). Điều này tạo điều kiện để các kẻ tấn công chưa xác thực có thể sửa đổi cấu hình BOGO category-message của plugin, vốn được lưu trữ trong tùy chọn spsg_bogo_general_settings, bằng cách đọc nonce từ bất kỳ trang công khai nào và gửi dữ liệu do kẻ tấn công kiểm soát đến admin-ajax.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.