CVE-2024-13795

El plugin Ecwid by Lightspeed Ecommerce Shopping Cart para WordPress hasta la versión 6.12.27 contiene una vulnerabilidad de falsificación de solicitud entre sitios en la función ecwid_deactivate_feedback() debido a una verificación de nonce inadecuada. Un atacante no autenticado podría explotar este defecto para enviar mensajes de desactivación suplantando la identidad de un administrador del sitio si logra convencer a un administrador para que haga clic en un enlace malicioso. La vulnerabilidad afecta todas las versiones anteriores a la 6.12.28.

Basado en datos públicos de CVE (MITRE/NVD).