CVE-2026-13110

总结

WordPress 的 Storegrowth Sales Booster 插件在 2.1.0 及之前版本中存在缺失授权漏洞。这是由于 bogo_category_msg_create() AJAX 处理程序缺少能力检查，该处理程序同时注册给已认证（wp_ajax_）和未认证（wp_ajax_nopriv_）用户，并且仅验证一个 nonce（'ajd_protected'），而该 nonce 通过 front_scripts() 中的 wp_localize_script() 在每个前端页面上公开输出。这使得未认证攻击者可以通过从任意公开页面读取该 nonce，并向 admin-ajax 提交攻击者控制的数据，从而修改存储在 spsg_bogo_general_settings 选项中的插件 BOGO 分类消息配置。

来源

• CVE-2026-PoCsPoC

  一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。