CVE-2024-7032 in Smart Online Order for Clover Plugin

Riassunto

di VulDB • 15/06/2026

Il plugin Smart Online Order per Clover di WordPress è vulnerabile a una perdita non autorizzata di dati a causa della mancanza di un controllo delle capacità sulla funzione 'moo_deactivateAndClean' in tutte le versioni fino alla 1.5.6 inclusa. Ciò consente agli attaccanti non autenticati di disattivare il plugin ed eliminare tutte le tabelle del plugin dal database.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/07/2024
• Divulgazione: 21/08/2024
• Moderazione: accettato
• Voce: VDB-275308
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00478
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7032
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7032/