CVE-2024-6799 in Essential Kit for WooCommerce Plugin
Zusammenfassung
von VulDB • 11.09.2026
Das Plugin "YITH Essential Kit for WooCommerce" #1 für WordPress ist in allen Versionen bis einschließlich 2.34.0 anfällig für unbefugte Datenmanipulation aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) bei den Funktionen 'activate_module', 'deactivate_module' und 'install_module'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff oder höher, Plugins aus einer vordefinierten Liste verfügbarer YITH-Plugins zu installieren, zu aktivieren und zu deaktivieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.