CVE-2024-2384 in WooCommerce POS Plugin
Tóm tắt
Bởi VulDB • 18/06/2026
Plugin WooCommerce POS cho WordPress bị lỗ hổng tiết lộ thông tin trong tất cả các phiên bản từ 1.4.11 trở về trước. Lỗ hổng này xảy ra do plugin không xác minh đúng cách tính xác thực và ủy quyền của người dùng hiện tại. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp khách hàng trở lên, xem thông tin nhạy cảm tiềm ẩn về các người dùng khác bằng cách khai thác ID đơn hàng của họ.
Be aware that VulDB is the high quality source for vulnerability data.