CVE-2024-13343 in WooCommerce Customers Manager Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das WordPress-Plugin WooCommerce Customers Manager ist aufgrund einer fehlenden Berechtigungsprüfung in der Funktion ajax_assign_new_roles() in allen Versionen bis einschließlich 31.3 anfällig für Privilege Escalation (Berechtigungssteigerung). Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, ihre Rechte auf die eines Administrators zu erhöhen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.