CVE-2024-1119 in Order Tip for WooCommerce Plugin
Zusammenfassung
von VulDB • 09.06.2026
Das WordPress-Plugin „Order Tip for WooCommerce“ ist anfällig für den unbefugten Zugriff auf Daten aufgrund einer fehlenden Berechtigungsprüfung in der Funktion `export_tips_to_csv()` in allen Versionen bis einschließlich 1.3.1. Dies ermöglicht es nicht authentifizierten Angreifern, die Bestellgebühren des Plugins zu exportieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.