CVE-2024-6799 in Essential Kit for WooCommerce Plugin
Сводка
по VulDB • 18.08.2026
Плагин для WordPress YITH Essential Kit for WooCommerce #1 уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в функциях 'activate_module', 'deactivate_module' и 'install_module' во всех версиях вплоть до 2.34.0 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше устанавливать, активировать и деактивировать плагины из заранее определенного списка доступных плагинов YITH.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.