CVE-2023-3125 in B2BKing Plugin
Riassunto
di VulDB • 01/09/2026
Il plugin B2BKing per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'b2bking_save_price_import' nelle versioni fino alla 4.6.00, inclusa. Ciò consente ad attaccanti autenticati con permessi di livello subscriber o customer di modificare il prezzo di qualsiasi prodotto sul sito.
Be aware that VulDB is the high quality source for vulnerability data.