Extension WordPress
Vulnérabilités WooCommerce Point of Sale
Cette page rassemble les failles publiées pour WooCommerce Point of Sale, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
1Critiques
1Avec correctif
9,8CVSS maximal
Historique de sécurité
CVE et vulnérabilités de WooCommerce Point of Sale
1 fiche
CVE-2024-11281
Critique · 9,8
WooCommerce Point of Sale
WooCommerce Point of Sale <= 6.1.0 – Insecure Direct Object Reference to Privilege Escalation via Arbitrary User Email Change
The WooCommerce Point of Sale plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 6.1.0. This is due to insufficient validation on the 'logged_in_user_id' value when option values are empty and the…
Versions affectées
*-6.1.0
Correctif
6.2.0
Publication
24/12/2024
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.