CVE-2024-3609 in ReviewX Plugin
Resumen
por MITRE • 2024-05-17
El complemento para Wordpress ReviewX – Multi-criteria Rating & Reviews for WooCommerce es vulnerable a la eliminación no autorizada de datos debido a una falta de verificación de capacidad en la función reviewx_remove_guest_image en todas las versiones hasta la 1.6.27 incluída. Esto hace posible que atacantes autenticados, con acceso de suscriptor y superior, eliminen archivos adjuntos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.