CVE · Medium

CVE-2024-4233 — Print Invoice & Delivery Notes for WooCommerce [woocommerce-delivery-notes] < 4.9.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-4233 Print Invoice & Delivery Notes for WooCommerce [woocommerce-delivery-notes] < 4.9.0 Falta de control de autorización Media 4,3 < 4.9.0 4.9.0 2024-04-26

CVE-2024-4233

El plugin Print Invoice & Delivery Notes for WooCommerce anterior a la versión 4.9.0 contiene una falla de autorización faltante que permite el acceso no autorizado a funcionalidades sensibles. Esta vulnerabilidad existe en versiones hasta la 4.8.1 y también afecta a otros plugins de Tyche Softwares, incluyendo Arconix Shortcodes hasta la 2.1.10 y Arconix FAQ hasta la 1.9.3. Los usuarios deberían actualizar a la versión 4.9.0 o posterior para parchear este problema de elusión de autorización.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.