CVE-2024-13747 in WooMail Plugin
Résumé
par VulDB • 21/06/2026
Le plugin WooMail - WooCommerce Email Customizer pour WordPress est vulnérable à une perte non autorisée de données en raison d'une absence de vérification des capacités sur la fonction 'template_delete_saved' dans toutes les versions jusqu'à la 3.0.34 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Abonné ou supérieur d'injecter du code SQL dans une requête de suppression de publication existante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.