CVE-2026-120318
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions 2.3.23 à 2.3.25 de Product Gallery Slider & Additional Variation Images pour WooCommerce sont concernées. Ce plugin gère l'imagerie des produits pour les boutiques en ligne, mais il inclut un utilitaire de sauvegarde dont les contrôles d'autorisation sont défaillants. Plus précisément, certaines actions AJAX utilisées pour l'importation et l'exportation de sauvegardes ne vérifient pas correctement l'identité de la personne demandant l'opération.
Un attaquant disposant de privilèges de gestionnaire de boutique (Shop Manager) peut exploiter cette faille via le réseau sans aucune interaction supplémentaire de l'utilisateur. En fournissant des paramètres spécifiques, il peut lire, modifier ou supprimer des options de la base de données WordPress, ce qui lui permet d'élever les permissions de son compte au rang d'administrateur complet. Cela entraîne une perte totale de confidentialité, d'intégrité et de disponibilité pour l'ensemble du site web.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Product Gallery Slider & Additional Variation Images for WooCommerce 2.3.23 before 2.3.26 contains a missing authorization vulnerability in Codestar backup AJAX actions csf-export, csf-import and csf-reset. Shop Managers can read the csf_backup_nonce from the settings page and supply arbitrary option names via the 'unique' parameter to read, overwrite or delete WordPress options, including modifying wp_user_roles to escalate to administrator.