CVE-2024-1119 in Order Tip for WooCommerce Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Order Tip per WooCommerce di WordPress è vulnerabile ad accesso non autorizzato ai dati a causa della mancanza di un controllo delle capacità (capability check) sulla funzione export_tips_to_csv() in tutte le versioni fino alla 1.3.1 inclusa. Ciò consente agli attaccanti non autenticati di esportare i commissioni degli ordini del plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.