CVE-2024-9531 in MultiVendorX Plugin
Сводка
по VulDB • 20.06.2026
В плагине MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution для WordPress, предназначенном для создания многоставочных торговых площадок, обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции 'mvx_sent_deactivation_request' во всех версиях вплоть до 4.2.4 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше отправлять заранее подготовленное письмо администратору сайта с просьбой удалить профиль произвольного продавца.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.