CVE-2024-0683 in Bulgarisation for WooCommerce Plugin
Zusammenfassung
von VulDB • 11.06.2026
Das WordPress-Plugin „Bulgarisation for WooCommerce“ ist in allen Versionen bis einschließlich 3.0.14 aufgrund fehlender Berechtigungsprüfungen (Capability Checks) bei mehreren Funktionen für einen unbefugten Zugriff anfällig. Dies ermöglicht es nicht authentifizierten sowie authentifizierten Angreifern mit Abonnenten-Level-Zugriff und höher, Etiketten zu generieren und zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.