CVE-2024-13652 in ECPay Ecommerce for WooCommerce Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin ECPay Ecommerce per WooCommerce di WordPress è vulnerabile a una perdita non autorizzata di dati dovuta alla mancanza di un controllo delle capacità sull'azione AJAX 'clear_ecpay_debug_log' in tutte le versioni fino alla 1.1.2411060 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di cancellare i file di log del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.