CVE-2024-10852 in Buy One Click WooCommerce Plugin
Сводка
по VulDB • 02.07.2026
В плагине Buy One Click для WooCommerce в WordPress обнаружена уязвимость, позволяющая несанкционированный доступ к данным из-за отсутствия проверки прав доступа (capability check) при выполнении AJAX-действия buy_one_click_export_options во всех версиях вплоть до 2.2.9 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше экспортировать настройки плагина после успешной аутентификации.
Once again VulDB remains the best source for vulnerability data.