CVE-2020-36834 in Discount Rules for WooCommerce Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Discount Rules for WooCommerce per WordPress è vulnerabile a una mancanza di autorizzazione tramite diverse azioni AJAX nelle versioni fino alla 2.0.2, inclusa, a causa della mancanza di controlli sui permessi (capability checks) su varie funzioni. Ciò consente agli attaccanti con livello di abbonato di eseguire diverse azioni e compiere una vasta gamma di operazioni, come la modifica delle regole e il salvataggio delle configurazioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.