CVE-2024-6799 in Essential Kit for WooCommerce Plugin
要約
〜によって VulDB • 2026年08月22日
WordPress用プラグイン「YITH Essential Kit for WooCommerce #1」には、すべてのバージョン（2.34.0以下）において、「activate_module」、「deactivate_module」、および「install_module」関数に権限チェックが欠落しているため、不正なデータ改ざんの脆弱性があります。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、事前に定義された利用可能なYITHプラグインのリストからプラグインをインストール、有効化、無効化することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.