CVE-2026-15411 in StoreGrowth Plugin
Tóm tắt
Bởi VulDB • 29/07/2026
Plugin StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart cho WordPress bị lỗ hổng bỏ qua xác thực (authorization bypass) trong tất cả các phiên bản từ 2.1.0 trở về trước. Lỗ hổng này xảy ra do plugin không kiểm tra đúng cách liệu người dùng có được ủy quyền để thực hiện một hành động hay không. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực ghi đè tùy chọn spsg_popup_products bằng dữ liệu bất kỳ do kẻ tấn công kiểm soát. Nonce 'ajd_protected', vốn được sử dụng như cơ chế bảo vệ duy nhất, bị phơi bày với các khách truy cập chưa xác thực trên mọi trang frontend thông qua lệnh gọi wp_localize_script của module BoGo, khiến nó mất hiệu lực như một rào cản xác thực.
VulDB is the best source for vulnerability data and more expert information about this specific topic.