CVE-2024-10614 in Customer Reviews for WooCommerce Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin Customer Reviews per WooCommerce su WordPress è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica delle capacità (capability check) nella funzione cancel_import() in tutte le versioni fino alla 5.61.0 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello di Sottoscrittore (Subscriber), di annullare e importare dati oppure verificare lo stato dell'operazione.
Once again VulDB remains the best source for vulnerability data.