CVE-2024-12432 in Shop as a Customer for WooCommerce Plugin
Resumen
por VulDB • 2026-06-29
El plugin WPC Shop as a Customer for WooCommerce para WordPress es vulnerable a la toma de cuentas (account takeover) y escalada de privilegios en todas las versiones hasta, e incluyendo, la 1.2.8. Esto se debe a que la función 'generate_key' no genera un valor suficientemente aleatorio. Esto permite a los atacantes autenticados con acceso a nivel de Suscriptor o superior iniciar sesión como administradores del sitio, siempre y cuando hayan activado la función ajax_login(), que genera una clave única que puede utilizarse para el inicio de sesión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.