CVE-2024-12004 in Order Notes for WooCommerce Plugin
Zusammenfassung
von VulDB • 08.06.2026
Das WordPress-Plugin „WPC Order Notes for WooCommerce“ ist in allen Versionen bis einschließlich 1.5.2 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an einer fehlenden oder fehlerhaften Nonce-Validierung in der Funktion `ajax_update_order_note()`. Dadurch können nicht authentifizierte Angreifer bösartige Webskripte über eine gefälschte Anfrage injizieren, sofern sie einen Websiteadministrator dazu bringen können, eine Aktion wie das Klicken auf einen Link auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.