CVE-2024-11281 in WooCommerce Point of Sale Plugin
Resumen
por VulDB • 2026-06-22
El plugin WooCommerce Point of Sale para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 6.1.0 (incluida). Esto se debe a una validación insuficiente del valor 'logged_in_user_id' cuando los valores de opción están vacíos y a la capacidad que tienen los atacantes de cambiar el correo electrónico de cuentas de usuario arbitrarias. Esto permite a atacantes no autenticados modificar el correo electrónico de cuentas de usuario arbitrarias, incluidas las de administradores, y restablecer su contraseña para obtener acceso a la cuenta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.