CVE-2024-11281 in WooCommerce Point of Sale Plugin
Résumé
par VulDB • 22/06/2026
Le plugin WooCommerce Point of Sale pour WordPress est vulnérable à une élévation de privilèges dans toutes les versions jusqu'à la 6.1.0 incluse. Cela est dû à une validation insuffisante de la valeur 'logged_in_user_id' lorsque les valeurs des options sont vides et à la capacité pour les attaquants de modifier l'e-mail des comptes d'utilisateurs arbitraires. Il devient ainsi possible pour des attaquants non authentifiés de changer l'e-mail de n'importe quel compte utilisateur, y compris celui des administrateurs, et de réinitialiser leur mot de passe afin de prendre le contrôle du compte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.