CVE-2024-1954 in Oliver POS Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin Oliver POS – A WooCommerce Point of Sale (POS) per WordPress è vulnerabile a Cross-Site Request Forgery in tutte le versioni fino alla 2.4.1.8 inclusa. Ciò è dovuto a una validazione nonce mancante o errata nel file includes/class-pos-bridge-install.php. Questo consente ad attaccanti non autenticati di eseguire diverse azioni non autorizzate, come la disattivazione del plugin, la disconnessione dell'abbonamento e la sincronizzazione dello stato, tramite una richiesta fraudolenta (forged request), a patto che riescano a indurre un amministratore del sito a compiere un'azione, ad esempio facendo clic su un link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.