CVE-2024-13513
Oliver POS – Un point de vente (POS) WooCommerce <= 2.4.2.3 - Exposition d'informations sensibles menant à une élévation de privilèges
- Publié
- 15 févr. 2025
- Mise à jour
- 8 avr. 2026
- Attribution de CNA
- Wordfence
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 54,0 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le plugin Oliver POS – un plugin WooCommerce de point de vente (POS) pour WordPress – est vulnérable à Sensitive Information Exposure dans toutes les versions jusqu'à la 2.4.2.3 incluse, via la fonctionnalité de journalisation. Cela permet à des attaquants non authentifiés d'extraire des données sensibles, y compris le clientToken du plugin, qui peut à son tour être utilisé pour modifier les informations des comptes utilisateurs, notamment les e-mails et le type de compte. Cela permet ensuite aux attaquants de modifier les mots de passe des comptes, ce qui aboutit à une prise de contrôle totale du site. La version 2.4.2.3 a désactivé la journalisation, mais a laissé les sites disposant de fichiers journaux existants vulnérables.
Sources
2- CVE-2024-13513.pyExploit
Analyseur et exploitant automatisé pour CVE-2024-13513 dans le plugin WordPress Oliver POS, vérifiant les installations vulnérables et modifiant les e-mails de réinitialisation de mot de passe sur des cibles autorisées.
- CVE-2024-13513Exploit
Oliver POS – Un point de vente (POS) WooCommerce <= 2.4.2.3 - Exposition d'informations sensibles à l'élévation de privilèges
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.