0

CVE-2024-54383

WooCommerce PDF Vouchers < 4.9.9 - Authentication Bypass

Incorrect Privilege Assignment vulnerability in wpweb WooCommerce PDF Vouchers woocommerce-pdf-vouchers allows Privilege Escalation.This issue affects WooCommerce PDF Vouchers: from n/a through < 4.9.9.
Mögliche Gegenmaßnahme
WooCommerce - PDF Vouchers: Update to version 4.9.9, or a newer patched version
Weitere Schwachstelleninformationen
SystemWordPress Plugin
≫
Produkt WooCommerce - PDF Vouchers
Version [*, 4.9.9)
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Wpwebelite ≫ Woocommerce Pdf Vouchers SwPlatformwordpress Version < 4.9.9
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 3.48% 0.875
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
CWE-266 Incorrect Privilege Assignment

A product incorrectly assigns a privilege to a particular actor, creating an unintended sphere of control for that actor.