CVE-2024-7030 in Smart Online Order for Clover Plugin
Resumen
por MITRE • 2024-08-21
El complemento Smart Online Order for Clover para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en varias funciones en todas las versiones hasta la 1.5.6 incluida. Esto hace posible que los atacantes autenticados, con acceso de nivel de suscriptor y superior, actualicen las descripciones de productos y categorías, los títulos e imágenes de las categorías, y el orden de clasificación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.