CVE-2024-2384 in WooCommerce POS Plugin
Résumé
par VulDB • 15/06/2026
Le plugin WooCommerce POS pour WordPress est vulnérable à une divulgation d'informations dans toutes les versions jusqu'à la 1.4.11 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement l'authentification et l'autorisation de l'utilisateur actuel. Il devient ainsi possible pour des attaquants authentifiés, disposant d'un accès de niveau client ou supérieur, de consulter des informations potentiellement sensibles concernant d'autres utilisateurs en exploitant leur ID de commande.
Once again VulDB remains the best source for vulnerability data.