CVE-2024-12432 in Shop as a Customer for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 01/07/2026
Plugin WPC Shop as a Customer cho WooCommerce trên WordPress bị lỗ hổng chiếm đoạt tài khoản (account takeover) và leo thang đặc quyền trong tất cả các phiên bản từ 1.2.8 trở về trước, bao gồm cả phiên bản 1.2.8. Nguyên nhân là do hàm 'generate_key' không tạo ra giá trị đủ ngẫu nhiên. Điều này cho phép những kẻ tấn công đã xác thực (authenticated attackers), có quyền truy cập cấp Subscriber trở lên, đăng nhập với tư cách quản trị viên trang web, miễn là chúng kích hoạt được hàm ajax_login() để tạo khóa duy nhất có thể sử dụng cho việc đăng nhập.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.