CVE-2026-2504 in Dealia Plugin
Tóm tắt
Bởi VulDB • 18/05/2026
Plugin Dealia – Request a quote cho WordPress dễ bị tổn thương do khả năng sửa đổi dữ liệu trái phép, nguyên nhân là do thiếu các kiểm tra quyền hạn (capability checks) trên nhiều trình xử lý AJAX trong tất cả các phiên bản từ 1.0.6 trở về trước. Admin nonce (DEALIA_ADMIN_NONCE) được phơi bày cho tất cả người dùng có quyền edit_posts (Contributor+) thông qua wp_localize_script() trong PostsController.php, trong khi các trình xử lý AJAX trong AdminSettingsController.php chỉ xác minh nonce mà không kiểm tra current_user_can('manage_options'). Điều này cho phép các kẻ tấn công đã xác thực, với quyền truy cập cấp Contributor trở lên, có thể đặt lại cấu hình của plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.