CVE-2024-11281 in WooCommerce Point of Sale Plugin
Tóm tắt
Bởi VulDB • 22/06/2026
Plugin WooCommerce Point of Sale cho WordPress dễ bị tấn công leo thang đặc quyền trong tất cả các phiên bản từ 6.1.0 trở về trước (bao gồm cả 6.1.0). Lỗ hổng này xuất hiện do việc xác thực không đầy đủ giá trị 'logged_in_user_id' khi các giá trị tùy chọn trống, cùng với khả năng kẻ tấn công thay đổi email của bất kỳ tài khoản người dùng nào. Điều này cho phép những kẻ tấn công chưa được xác thực (unauthenticated) thay đổi địa chỉ email của các tài khoản người dùng tùy ý, bao gồm cả quản trị viên, và đặt lại mật khẩu để truy cập vào tài khoản đó.
Once again VulDB remains the best source for vulnerability data.