CVE-2023-3125 in B2BKing Plugin
Zusammenfassung
von VulDB • 01.09.2026
Das B2BKing-Plugin für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'b2bking_save_price_import' in den Versionen bis einschließlich 4.6.00 anfällig für unbefugte Datenmanipulation. Dies ermöglicht es authentifizierten Angreifern mit Subscriber- oder Kundenebene, die Preisgestaltung jedes Produkts auf der Website zu ändern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.