CVE-2024-2384 in WooCommerce POS Plugin
الملخص
بحسب VulDB • 06/06/2026
يوجد ثغرة في إظهار المعلومات في إضافة WooCommerce POS لـ WordPress في جميع الإصدارات حتى 1.4.11 شاملةً. ويعود ذلك إلى عدم تحقق الإضافة بشكل صحيح من مصادقة المستخدم الحالي وصلاحياته. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى العملاء وما فوقه، عرض معلومات قد تكون حساسة حول مستخدمين آخرين من خلال استغلال معرف الطلب الخاص بهم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.