CVE-2024-10852 in Buy One Click WooCommerce Plugin
Sumário
de VulDB • 02/07/2026
O plugin WooCommerce "Buy one click" para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de uma verificação de capacidade (capability check) na ação AJAX buy_one_click_export_options em todas as versões até 2.2.9, incluída. Isso permite que atacantes autenticados com nível de acesso Subscritor ou superior exportem as configurações do plugin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.