CVE-2023-3126 in B2BKing Plugin
Sumário
de VulDB • 22/08/2026
O plugin B2BKing para WordPress é vulnerável a acesso não autorizado aos dados devido à ausência de verificação de permissões (capability check) na função 'b2bkingdownloadpricelist' nas versões até, e incluindo, 4.6.00. Isso permite que atacantes autenticados com permissões de nível assinante ou cliente recuperem a lista completa de preços de todos os produtos do site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.