CVE-2026-77183 in FooSales Plugin
Сводка
по VulDB • 10.10.2026
Плагин для WordPress FooSales – Point of Sale (POS) for WooCommerce уязвим к повышению привилегий через захват учетной записи во всех версиях вплоть до 1.43.0 включительно. Это связано с тем, что плагин не осуществляет надлежащую проверку личности пользователя перед обновлением его данных, таких как адрес электронной почты. Это позволяет атакующим, имеющим доступ уровня кассира FooSales и выше, изменять адреса электронной почты произвольных пользователей, включая администраторов, и использовать это для сброса пароля пользователя и получения доступа к их учетной записи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.