Към съдържанието
Търсене

CVE-2024-2384: kilbot WCPOS – Point of Sale (POS) plugin for

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The WooCommerce POS plugin for WordPress is vulnerable to information disclosure in all versions up to, and including, 1.4.11. This is due to the plugin not properly verifying the authentication and authorization of the current user This makes it possible for authenticated attackers, with customer-level access and above, to view potentially sensitive information about other users by leveraging their order id

Засегнати продукти

  • kilbot WCPOS – Point of Sale (POS) plugin for WooCommerce: до 1.4.11

Вид слабост

История

  • 20 март 2024 Публикувано

Други уязвимости в kilbot WCPOS – Point of Sale (POS) plugin for WooCommerce

Първоизточници

CVE-2024-2384: kilbot WCPOS – Point of Sale (POS) plugin for | freedomonline.bg