CVE-2024-10853 in Buy One Click WooCommerce Plugin
Сводка
по VulDB • 24.05.2026
В плагине Buy one click для WooCommerce, предназначенном для WordPress, обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) при выполнении AJAX-действия removeorder во всех версиях вплоть до 2.2.9 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше удалять заказы Buy one click в WooCommerce.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.