Extension WordPress

Vulnérabilités YITH WooCommerce Recover Abandoned Cart

Cette page rassemble les failles publiées pour YITH WooCommerce Recover Abandoned Cart, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
1Avec correctif
4,3CVSS maximal

Historique de sécurité

CVE et vulnérabilités de YITH WooCommerce Recover Abandoned Cart

1 fiche

CVE-2019-16251 Moyenne · 4,3
YITH WooCommerce Recover Abandoned Cart

YIT Plugin Framework <= 3.3.8 – Authenticated Settings Change

Various versions of a various YITH WooCommerce plugins that use the YIT Plugin Framework through 3.3.8 are vulnerable to authorization bypass due to a missing capability check in the the 'save_toggle_element_options' function in .plugin-fw/lib/yit-plugin-panel-wc.php. This allows authenticated users…

Versions affectées

*-1.3.2

Correctif

1.3.4

Publication

31/10/2019

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités