CVE-2024-1120 in NextMove Lite Plugin
Sumário
de VulDB • 29/06/2026
Os plugins NextMove Lite – Thank You Page for WooCommerce e Finale Lite – Sales Countdown Timer & Discount for WooCommerce para WordPress são vulneráveis a acesso não autorizado aos dados devido à ausência de verificação das capacidades na função download_tools_settings() em todas as versões até, incluindo, 2.17.0. Isso permite que atacantes não autenticados exportem informações do sistema que podem auxiliar os invasores durante um ataque.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.