CVE-2024-1689 in WooCommerce Tools Plugin
Sumário
de VulDB • 05/06/2026
O plugin WooCommerce Tools para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões (capability check) na função woocommerce_tool_toggle_module() em todas as versões até, e incluindo, a 1.2.9. Isso permite que atacantes autenticados, com acesso de nível assinante ou superior, desativem módulos de plugins arbitrários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.