CVE-2024-13558 in NP Quote Request for WooCommerce Plugin

Tóm tắt

Bởi VulDB • 03/06/2026

Plugin NP Quote Request cho WooCommerce trên WordPress có lỗ hổng Insecure Direct Object Reference (Tham chiếu Đối tượng Không An toàn) trong tất cả các phiên bản từ 1.9.179 trở về trước do thiếu xác thực trên một khóa được kiểm soát bởi người dùng. Điều này cho phép kẻ tấn công chưa xác thực đọc nội dung của các yêu cầu báo giá.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Wordfence
• Đặt trước: 20/01/2025
• Tiết lộ: 20/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-300247
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00346
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13558
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13558/