Tipsacarrier Project

Tipsacarrier

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2021-25002

Exploit
  • EPSS 1.2%
  • Veröffentlicht 02.05.2022 16:15:07
  • Zuletzt bearbeitet 21.11.2024 05:54:09

The Tipsacarrier WordPress plugin before 1.5.0.5 does not have any authorisation check in place some functions, which could allow unauthenticated users to access Orders data which could be used to retrieve the client full address, name and phone via ...