CVE-2026-13110

Nome do Software Vulnerável e Versões Afetadas Storegrowth Sales Booster versões anteriores a 2.1.1

Descrição A falta de autorização no manipulador AJAX bogo category msg create() permite que invasores não autenticados modifiquem a configuração de mensagem de categoria BOGO armazenada na opção spsg bogo general settings. O problema ocorre porque o manipulador está registrado tanto para usuários autenticados quanto não autenticados e valida apenas um nonce (ajd protected) que é exposto publicamente em todas as páginas front-end via wp localize script() através de front scripts(). Um invasor pode ler esse nonce de qualquer página pública e enviar dados controlados para o endpoint admin-ajax.

Recomendações Atualize o Storegrowth Sales Booster para uma versão posterior a 2.1.0. Como medida paliativa temporária, restrinja o acesso ao endpoint admin-ajax ou desative a funcionalidade de mensagem de categoria BOGO até que a atualização seja aplicada.