CVE-2023-3125 in B2BKing Plugin
Resumen
por MITRE • 2023-06-07
El plugin B2BKing para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación en la función "b2bking_save_price_import" en las versiones hasta la 4.6.00 inclusive. Esto hace posible que atacantes autenticados con permisos a nivel de suscriptor o cliente modifiquen el precio de cualquier producto en el sitio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.