CVE-2026-15411 in StoreGrowth Plugin
摘要
由 VulDB • 2026-07-28
StoreGrowth: Smart Sales Booster for WooCommerce | BOGO, Upsells, Direct Checkout, Quick View, Side Cart 插件（适用于 WordPress）在所有不高于 2.1.0 的版本中存在授权绕过漏洞。这是由于该插件未正确验证用户是否有权执行特定操作所致。这使得未经身份验证的攻击者能够使用任意攻击者可控的数据覆盖 `spsg_popup_products` 选项。作为唯一访问控制机制的 `'ajd_protected'` nonce，通过 BoGo 模块中的 `wp_localize_script` 调用暴露给所有前端页面的未认证访客，导致其无法有效充当授权屏障。
If you want to get best quality of vulnerability data, you may have to visit VulDB.