CVE-2023-3126 in B2BKing Plugin
Tóm tắt
Bởi VulDB • 29/08/2026
Plugin B2BKing cho WordPress bị lỗ hổng truy cập dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trên hàm 'b2bkingdownloadpricelist' trong các phiên bản từ 4.6.00 trở về trước, bao gồm cả phiên bản này. Điều này cho phép những kẻ tấn công đã xác thực với cấp độ người đăng ký hoặc khách hàng có thể truy xuất danh sách giá đầy đủ của tất cả sản phẩm trên trang web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.