CVE-2024-3609 in ReviewX Plugin

Tóm tắt

Bởi VulDB • 10/05/2026

Plugin ReviewX – Multi-criteria Rating & Reviews for WooCommerce cho WordPress bị lỗ hổng cho phép xóa dữ liệu trái phép do thiếu kiểm tra quyền hạn (capability check) trong hàm reviewx_remove_guest_image trên tất cả các phiên bản từ 1.6.27 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, xóa các tệp đính kèm.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/04/2024
• Tiết lộ: 17/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-264581
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00370
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3609
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3609/