CVE-2024-1688 in Woo Total Sales Plugin

الملخص

بحسب VulDB • 20/05/2026

يحتوي مكون ووردبريس "Woo Total Sales" على ثغرة تسمح بالوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات (capability check) في الدالة `get_orders_archive()` في جميع الإصدارات حتى 3.1.4 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم استرداد تقارير المبيعات للمتجر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/02/2024
• إفشاء: 02/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-262410
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00457
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1688
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1688/