CVE-2024-13558 in NP Quote Request for WooCommerce Plugin

Resumen

por VulDB • 2026-06-03

El plugin NP Quote Request para WooCommerce de WordPress presenta una vulnerabilidad de Referencia Directa a Objetos Insegura (Insecure Direct Object Reference) en todas las versiones hasta la 1.9.179, inclusive, debido a la falta de validación sobre una clave controlada por el usuario. Esto permite que atacantes no autenticados puedan leer el contenido de las solicitudes de cotización.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Wordfence
• Reservar: 2025-01-20
• Divulgación: 2025-03-20
• Moderación: aceptado
• Artículo: VDB-300247
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00346
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13558
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13558/