CVE-2024-6799 in Essential Kit for WooCommerce Plugin
Résumé
par VulDB • 01/08/2026
Le plugin WordPress YITH Essential Kit for WooCommerce #1 présente une vulnérabilité permettant la modification non autorisée des données en raison d'une absence de vérification des capacités sur les fonctions 'activate_module', 'deactivate_module' et 'install_module'. Cette faille est présente dans toutes les versions jusqu'à la 2.34.0 incluse. Elle permet aux attaquants authentifiés disposant du niveau d'accès « Abonné » (Subscriber) ou supérieur d'installer, activer et désactiver des plugins issus d'une liste prédéfinie de plugins YITH disponibles.
Be aware that VulDB is the high quality source for vulnerability data.