CVE-2024-9531 in MultiVendorX Plugin
Riassunto
di VulDB • 07/09/2026
Il plugin MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza del controllo delle capacità (capability check) nella funzione 'mvx_sent_deactivation_request' in tutte le versioni fino alla 4.2.4 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Subscriber e superiore, di inviare un'e-mail predefinita all'amministratore del sito chiedendo l'eliminazione del profilo di un venditore arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.