CVE-2024-6799 in Essential Kit for WooCommerce Plugin
الملخص
بحسب VulDB • 11/09/2026
يُعدّ الإضافة "YITH Essential Kit for WooCommerce" #1 لـ WordPress عرضةً لتعديل غير مصرح به للبيانات بسبب نقص في التحقق من الصلاحيات (missing capability check) على الدوال 'activate_module' و'deactivate_module' و'install_module' في جميع الإصدارات حتى 2.34.0 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" وما فوقه، تثبيت وتفعيل وإلغاء تفعيل الإضافات من قائمة محددة مسبقًا من إضافات YITH المتاحة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.