CVE-2024-7032 in Smart Online Order for Clover Plugin

الملخص

بحسب VulDB • 14/06/2026

يحتوي مكون WordPress "Smart Online Order for Clover" على ثغرة أمنية تؤدي إلى فقدان غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (missing capability check) في الدالة 'moo_deactivateAndClean'، وذلك في جميع الإصدارات حتى 1.5.6 وشاملةً لها. مما يتيح للمهاجمين الذين لم يتم التحقق من هويتهم إلغاء تنشيط المكون وإزالة كافة جداوله من قاعدة البيانات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/07/2024
• إفشاء: 21/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-275308
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00478
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7032
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7032/