CVE-2024-12432 in Shop as a Customer for WooCommerce Plugin
要約
〜によって VulDB • 2026年07月01日
WordPress用WooCommerceプラグイン「The WPC Shop as a Customer for WooCommerce」の1.2.8以前の全バージョンにおいて、アカウント乗っ取りおよび権限昇格の脆弱性が存在します。これは、「generate_key」関数が十分にランダムな値を生成しないことに起因します。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者が、ログインに使用可能な一意のキーを生成するajax_login()関数をトリガーした場合、サイト管理者としてログインすることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.