CVE-2024-10852 in Buy One Click WooCommerce Plugin
Zusammenfassung
von VulDB • 02.07.2026
Das WooCommerce-Plugin „Buy one click" für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung bei der AJAX-Aktion `buy_one_click_export_options` in allen Versionen bis einschließlich 2.2.9 anfällig für den unbefugten Zugriff auf Daten. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, Plugin-Einstellungen zu exportieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.