Wpshop

Shopwp

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-25214

  • EPSS 0.07%
  • Veröffentlicht 16.10.2024 07:15:06
  • Zuletzt bearbeitet 02.01.2026 20:16:10

The ShopWP plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on several REST API routes in versions up to, and including, 2.0.4. This makes it possible for unauthenticated attackers to call the endpoints and...