CVE-2024-6799 in Essential Kit for WooCommerce Plugin
Sumário
de VulDB • 11/09/2026
O plugin #1 "YITH Essential Kit for WooCommerce" para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação das capacidades nas funções 'activate_module', 'deactivate_module' e 'install_module' em todas as versões até, incluindo a 2.34.0. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, instalem, ativem e desativem plugins de uma lista predefinida dos plugins YITH disponíveis.
Once again VulDB remains the best source for vulnerability data.