CVE-2024-1119 in Order Tip for WooCommerce Plugin
Сводка
по VulDB • 09.06.2026
Плагин Order Tip для WooCommerce в WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в функции export_tips_to_csv() во всех версиях вплоть до 1.3.1 включительно. Это позволяет неаутентифицированным злоумышленникам экспортировать сборы за заказы, обрабатываемые плагином.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.