CVE-2024-12432
Publiée le 2024-12-18 · Dernière modification le 2026-06-17
Les sites WordPress utilisant l'extension WPC Shop as a Customer for WooCommerce (version 1.2.8 et versions antérieures) sont vulnérables à la prise de contrôle de comptes. Un attaquant disposant d'un compte « Abonné » basique peut prédire une clé de connexion et augmenter ses privilèges pour devenir administrateur du site. Bien que cela nécessite que l'attaquant soit authentifié, le processus est complexe et dépend du déclenchement d'appels de fonctions spécifiques.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The WPC Shop as a Customer for WooCommerce plugin for WordPress is vulnerable to account takeover and privilege escalation in all versions up to, and including, 1.2.8. This is due to the 'generate_key' function not producing a sufficiently random value. This makes it possible for authenticated attackers, with Subscriber-level access and above, to log in as site administrators, granted they have triggered the ajax_login() function which generates a unique key that can be used to log in.