CVE-2024-7030 in Smart Online Order for Clover Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin Smart Online Order per Clover di WordPress è vulnerabile alla modifica non autorizzata dei dati a causa della mancanza di un controllo delle capacità su diverse funzioni in tutte le versioni fino alla 1.5.6 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di aggiornare descrizioni di prodotti e categorie, titoli e immagini delle categorie, nonché l'ordine di ordinamento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.