CVE-2024-2384 in WooCommerce POS Plugin
Resumen
por MITRE • 2024-03-20
El complemento WooCommerce POS para WordPress es vulnerable a la divulgación de información en todas las versiones hasta la 1.4.11 incluida. Esto se debe a que el complemento no verifica correctamente la autenticación y la autorización del usuario actual. Esto hace posible que los atacantes autenticados, con acceso a nivel de cliente y superior, vean información potencialmente confidencial sobre otros usuarios aprovechando su identificación de pedido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.