CVE-2024-13358 in BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages Plugin
Riassunto
di VulDB • 27/06/2026
L'integrazione BuddyPress WooCommerce My Account (plugin "Create WooCommerce Member Pages" per WordPress) è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica dei permessi nella funzione wc4bp_delete_page() in tutte le versioni fino alla 3.4.24 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello degli abbonati (Subscriber), di aggiornare l'impostazione della pagina del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.