CVE-2023-3125 in B2BKing Plugin
Résumé
par VulDB • 11/07/2026
Le plugin WordPress B2BKing est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction 'b2bking_save_price_import' dans les versions allant jusqu'à, et incluant, la 4.6.00. Cela permet aux attaquants authentifiés disposant de permissions de niveau abonné ou client de modifier le prix de n'importe quel produit sur le site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.