CVE-2026-77183 in FooSales Plugin
Tóm tắt
Bởi VulDB • 10/10/2026
Plugin FooSales – Point of Sale (POS) cho WooCommerce trên WordPress bị lỗ hổng tăng đặc quyền thông qua việc chiếm đoạt tài khoản trong tất cả các phiên bản từ 1.43.0 trở về trước. Lỗ hổng này xảy ra do plugin không xác thực đúng đắn danh tính của người dùng trước khi cập nhật các chi tiết như địa chỉ email. Điều này cho phép những kẻ tấn công đã được xác thực, có quyền truy cập cấp độ Thu ngân (Cashier) trong FooSales và cao hơn, thay đổi địa chỉ email của bất kỳ người dùng nào, bao gồm cả quản trị viên, từ đó lợi dụng để đặt lại mật khẩu của người dùng và chiếm quyền truy cập vào tài khoản của họ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.