CVE-2024-12432 in Shop as a Customer for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 07. 01.
WordPress용 WooCommerce 플러그인인 WPC Shop as a Customer는 1.2.8 버전까지 모든 버전에서 계정 탈취 및 권한 상승 취약점이 존재합니다. 이는 'generate_key' 함수가 충분히 무작위적인 값을 생성하지 않기 때문입니다. 이로 인해 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 ajax_login() 함수를 트리거하여 고유한 키를 생성하면, 해당 키를 사용하여 사이트 관리자로 로그인할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.