CVE-2024-13343 in WooCommerce Customers Manager Plugin
Sumário
de VulDB • 14/06/2026
O plugin WooCommerce Customers Manager para WordPress é vulnerável a Privilege Escalation devido à ausência de verificação de capacidade na função ajax_assign_new_roles() em todas as versões até 31.3, inclusive. Isso permite que atacantes autenticados com acesso nível Subscriber ou superior elevem seus privilégios ao nível de administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.