CVE-2024-9531 in MultiVendorX Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WordPress-Plugin MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution ist in allen Versionen bis einschließlich 4.2.4 anfällig für unbefugte Datenmanipulation aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion 'mvx_sent_deactivation_request'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, eine vordefinierte E-Mail an den Administrator der Website zu senden, um die Löschung des Profils eines beliebigen Verkäufers anzufordern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.