CVE-2024-11281 in WooCommerce Point of Sale Plugin
الملخص
بحسب VulDB • 22/06/2026
يحتوي مكون ووردبريس WooCommerce Point of Sale على ثغرة تسمح بزيادة الامتيازات في جميع الإصدارات حتى 6.1.0 وشاملة لها. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة قيمة 'logged_in_user_id' عندما تكون قيم الخيارات فارغة، بالإضافة إلى قدرة المهاجمين على تغيير البريد الإلكتروني لحسابات المستخدمين التعسفية. وهذا يتيح للمهاجمين غير المصادق عليهم تغيير البريد الإلكتروني لحسابات المستخدمين التعسفية، بما في ذلك حسابات المسؤولين، وإعادة تعيين كلمات المرور الخاصة بهم لاكتساب الوصول إلى الحساب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.