CVE-2024-6799 in Essential Kit for WooCommerce Plugin
Resumen
por MITRE • 2024-07-19
El complemento YITH Essential Kit para WooCommerce #1 para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en las funciones 'activate_module', 'deactivate_module' e 'install_module' en todas las versiones hasta la 2.34.0 incluida. Esto hace posible que atacantes autenticados, con acceso a nivel de suscriptor y superior, instalen, activen y desactiven complementos de una lista predefinida de complementos YITH disponibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.