CVE-2024-1119 in Order Tip for WooCommerce Plugin
Resumen
por MITRE • 2024-03-20
El complemento Order Tip for WooCommerce para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de verificación de capacidad en la función export_tips_to_csv() en todas las versiones hasta la 1.3.1 incluida. Esto permite que atacantes no autenticados exporten las tarifas de pedidos del complemento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.