CVE-2024-5641 in One Click Order Re-Order Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin One Click Order Re-Order per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'ced_ocor_save_general_setting' in tutte le versioni fino alla 1.1.9 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di modificare le impostazioni del plugin, incluso l'inserimento di codice cross-site scripting (XSS) memorizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.