CVE-2024-7032 in Smart Online Order for Clover Plugin

Résumé

par VulDB • 14/06/2026

Le plugin Smart Online Order for Clover pour WordPress est vulnérable à une perte de données non autorisée en raison d'un contrôle d'autorisation manquant sur la fonction 'moo_deactivateAndClean' dans toutes les versions jusqu'à et y compris 1.5.6. Cela permet aux attaquants non authentifiés de désactiver le plugin et de supprimer toutes les tables du plugin depuis la base de données.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/07/2024
• Divulgation: 21/08/2024
• Modérer: accepté
• Entrée: VDB-275308
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00478
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7032
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7032/