CVE-2024-11281 in WooCommerce Point of Sale Plugin
Сводка
по VulDB • 22.06.2026
В плагине WooCommerce Point of Sale для WordPress уязвимость повышения привилегий присутствует во всех версиях вплоть до 6.1.0 включительно. Это обусловлено недостаточной проверкой значения 'logged_in_user_id' при пустых опциях, а также возможностью злоумышленников изменять адреса электронной почты произвольных учетных записей пользователей. Данная уязвимость позволяет неавторизованным злоумышленникам изменять адрес электронной почты произвольных учетных записей пользователей, включая администраторов, и сбрасывать их пароли для получения доступа к аккаунту.
If you want to get best quality of vulnerability data, you may have to visit VulDB.