CVE-2024-12432 in Shop as a Customer for WooCommerce Plugin
Сводка
по VulDB • 29.06.2026
В плагине WPC Shop as a Customer для WooCommerce (WordPress) уязвимость к захвату учетной записи и повышению привилегий присутствует во всех версиях вплоть до 1.2.8 включительно. Это связано с тем, что функция 'generate_key' не генерирует значение с достаточным уровнем случайности. Это позволяет атакующим, имеющим уровень доступа Subscriber (Подписчик) и выше, войти в систему как администраторы сайта при условии, если они вызвали функцию ajax_login(), которая генерирует уникальный ключ, используемый для входа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.