Techspawn

Multiloca

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.6

CVE-2026-39546

  • EPSS 0.29%
  • Veröffentlicht 17.06.2026 09:50:49
  • Zuletzt bearbeitet 17.06.2026 09:50:49

Subscriber Privilege Escalation in MultiLoca <= 4.2.15 versions.

9.8

CVE-2025-9054

  • EPSS 0.35%
  • Veröffentlicht 24.09.2025 12:15:29
  • Zuletzt bearbeitet 15.04.2026 00:35:42

The MultiLoca - WooCommerce Multi Locations Inventory Management plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the 'wcmlim_settings_ajax_handler' fun...

6.5

CVE-2024-13341

  • EPSS 0.44%
  • Veröffentlicht 01.02.2025 07:15:07
  • Zuletzt bearbeitet 21.02.2025 15:41:10

The MultiLoca - WooCommerce Multi Locations Inventory Management plugin for WordPress is vulnerable to SQL Injection via the 'data-id' parameter in all versions up to, and including, 4.1.11 due to insufficient escaping on the user supplied parameter ...