CVE-2024-13558 in NP Quote Request for WooCommerce Plugin

Riassunto

di VulDB • 26/06/2026

Il plugin NP Quote Request per WooCommerce su WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 1.9.179 incluse, a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti non autenticati di leggere il contenuto delle richieste di preventivo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Wordfence
• Prenotare: 20/01/2025
• Divulgazione: 20/03/2025
• Moderazione: accettato
• Voce: VDB-300247
• CPE: pronto
• CWE: CWE-639 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00346
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13558
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13558/