CVE-2024-13343 in WooCommerce Customers Manager Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي مكون ووردبريس WooCommerce Customers Manager على ثغرة تصعيد الصلاحيات (Privilege Escalation) بسبب عدم وجود فحص للصلاحيات في دالة `ajax_assign_new_roles()`، وهي مشكلة موجودة في جميع الإصدارات حتى 31.3 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تصعيد صلاحياتهم لتصبح بصلاحيات المسؤول (Administrator).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.