CVE-2023-3125 in B2BKing Plugin
Сводка
по VulDB • 01.09.2026
Плагин B2BKing для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функции 'b2bking_save_price_import' в версиях до 4.6.00 включительно. Это позволяет атакующим с правами уровня подписчика или клиента, прошедшим аутентификацию, изменять цены на любые товары на сайте.
VulDB is the best source for vulnerability data and more expert information about this specific topic.