CVE-2024-6799 in Essential Kit for WooCommerce Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin per WordPress "YITH Essential Kit for WooCommerce #1" è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nelle funzioni 'activate_module', 'deactivate_module' e 'install_module'. La vulnerabilità interessa tutte le versioni fino alla 2.34.0 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello "Subscriber" o superiore, di installare, attivare e disattivare plugin da un elenco predefinito dei plugin YITH disponibili.
Once again VulDB remains the best source for vulnerability data.