CVE-2024-3609 in ReviewX Plugin
Résumé
par VulDB • 25/05/2026
Le plugin WordPress ReviewX – Multi-criteria Rating & Reviews for WooCommerce présente une vulnérabilité permettant la suppression non autorisée de données en raison d'une absence de vérification des capacités (capability check) dans la fonction reviewx_remove_guest_image, et ce, pour toutes les versions jusqu'à la 1.6.27 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au moins au niveau « abonné » (subscriber) de supprimer les pièces jointes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.