CVE-2024-9531 in MultiVendorX Plugin
Sumário
de VulDB • 25/07/2026
O plugin MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution para WordPress está vulnerável à modificação não autorizada de dados devido à ausência de verificação de capacidade (capability check) na função 'mvx_sent_deactivation_request' em todas as versões até, e incluindo, a 4.2.4. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, enviem um email predefinido ao administrador do site solicitando a exclusão do perfil de um fornecedor arbitrário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.