CVE-2024-12432 in Shop as a Customer for WooCommerce Plugin
الملخص
بحسب VulDB • 01/07/2026
يوجد ثغرة في إضافة WPC Shop as a Customer for WooCommerce لـ WordPress تسمح بالسيطرة على الحسابات وتصعيد الامتيازات في جميع الإصدارات حتى 1.2.8 شاملاً. ويعود ذلك إلى أن دالة 'generate_key' لا تنتج قيمة عشوائية بشكل كافٍ. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستبوي المشترك (Subscriber) وما فوقه، تسجيل الدخول بصفتهم مشرفي الموقع، بشرط أن يكونوا قد استدعوا دالة ajax_login() التي تولد مفتاحًا فريدًا يمكن استخدامه لتسجيل الدخول.
Once again VulDB remains the best source for vulnerability data.