Risk Letters

Udnyttet sårbarhed

CVE-2024-12253

TLP:CLEAR

simple-e-commerce-shopping-cart_project simple-e-commerce-shopping-cart Missing Authorization

Simple Ecommerce Shopping Cart Plugin- Sell products through Paypal-plugin for WordPress er sårbar over for uautoriseret adgang på grund af en manglende capability check på handlingerne 'save_settings', 'export_csv' og 'simpleecommcart-action' i alle versioner op til og med 3.1.2. Dette gør det muligt for godkendte angribere med subscriber-niveau-adgang og derover at opdatere plugin-indstillingerne og hente ordre- og logdata (som også er tilgængelig for uautentificerede brugere).

Fakta

  • Leverandør: simple-e-commerce-shopping-cart_project
  • Produkt: simple-e-commerce-shopping-cart
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,3 %
  • Første kendte udnyttelse: 13. oktober 2026
  • Første gang set af Risk Letters: 13. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD