CVE-2024-7032 in Smart Online Order for Clover Plugininformación

Resumen

por MITRE • 2024-08-21

El complemento Smart Online Order for Clover para WordPress es vulnerable a la pérdida no autorizada de datos debido a una falta de verificación de capacidad en la función 'moo_deactivateAndClean' en todas las versiones hasta la 1.5.6 incluida. Esto hace posible que atacantes no autenticados desactiven el complemento y eliminen todas las tablas de complementos de la base de datos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2024-07-23

Divulgación

2024-08-21

Moderación

aceptado

Artículo

VDB-275308

CPE

listo

EPSS

0.00478

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!