CVE-2024-2384 in WooCommerce POS Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WooCommerce POS per WordPress è vulnerabile a divulgazione di informazioni in tutte le versioni fino alla 1.4.11 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'autenticazione e l'autorizzazione dell'utente corrente. Questo consente agli attaccanti autenticati, con accesso a livello cliente o superiore, di visualizzare potenzialmente informazioni sensibili su altri utenti sfruttando il loro ID ordine.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.