CVE-2024-3609 in ReviewX Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin ReviewX – Multi-criteria Rating & Reviews per WooCommerce di WordPress è vulnerabile alla cancellazione non autorizzata dei dati a causa della mancanza di un controllo delle capacità (capability check) nella funzione reviewx_remove_guest_image in tutte le versioni fino alla 1.6.27 inclusa. Ciò consente agli attaccanti autenticati, con accesso livello subscriber o superiore, di eliminare gli allegati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.