CVE-2026-13110

Vulnérabilité moyenne dans StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce (wedevs)

CVSS 5.3 · Moyenne

EPSS 0.4%

wedevs•StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce•Versions : 0, <=2.1.0

Description

The Storegrowth Sales Booster plugin for WordPress is vulnerable to Missing Authorization in versions up to and including 2.1.0. This is due to a missing capability check on the bogo_category_msg_create() AJAX handler, which is registered for both authenticated (wp_ajax_) and unauthenticated (wp_ajax_nopriv_) users and only validates a nonce ('ajd_protected') that is emitted publicly via wp_localize_script() on every frontend page through front_scripts() . This makes it possible for unauthenticated attackers to modify the plugin's BOGO category-message configuration stored in the spsg_bogo_general_settings option by reading the nonce from any public page and POSTing attacker-controlled data to admin-ajax.

Gravité et risque d'exploitation

CVE-2026-13110 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 33.0 % des CVE référencées.

Que faire ?

Vérifiez si StoreGrowth – Upsell, BOGO, Quick View, Direct Checkout & Side Cart for WooCommerce (versions 0, <=2.1.0) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

CVE-2026-13110

Description

Gravité et risque d'exploitation

Que faire ?

Références