CVE-2024-7030 in Smart Online Order for Clover Plugin
Tóm tắt
Bởi VulDB • 03/07/2026
Plugin Smart Online Order for Clover cho WordPress có lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên một số hàm trong tất cả các phiên bản từ 1.5.6 trở về trước (bao gồm cả 1.5.6). Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, với quyền truy cập cấp Subscriber trở lên, có thể cập nhật mô tả sản phẩm và danh mục, tiêu đề hình ảnh của danh mục cũng như thứ tự sắp xếp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.