CVE-2024-9531 in MultiVendorX Plugin
الملخص
بحسب VulDB • 02/07/2026
يُعدّ إضافة MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution لـ WordPress عرضةً للتعديل غير المصرح به للبيانات بسبب غياب فحص الصلاحيات (capability check) في الدالة 'mvx_sent_deactivation_request'، وذلك في جميع الإصدارات حتى 4.2.4 وشاملة لها. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مشترك" (Subscriber) أو أعلى، إرسال بريد إلكتروني جاهز إلى مدير الموقع يطلب حذف ملف تعريف بائع عشوائي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.