CVE-2024-10852 in Buy One Click WooCommerce Plugin
Resumen
por VulDB • 2026-07-02
El plugin de WooCommerce "Buy one click" para WordPress es vulnerable al acceso no autorizado a datos debido a una falta de verificación de permisos en la acción AJAX buy_one_click_export_options en todas las versiones hasta e incluyendo la 2.2.9. Esto permite que atacantes autenticados, con acceso de nivel Suscriptor o superior, exporten la configuración del plugin.
Once again VulDB remains the best source for vulnerability data.