myPOS Checkout WordPress-Plugin: PHP Object Injection
Das WordPress-Plugin myPOS Checkout bis und mit Version 1.4.5 enthält eine PHP Object Injection Schwachstelle (CWE-502). Ein angemeldeter Benutzer mit der Rolle Shop-Manager kann manipulierte serialisierte Daten übermitteln, die das Plugin unsicher verarbeitet. Dadurch kann ein Angreifer Daten manipulieren und je nach installierten Plugins schädliche Aktionen auf dem Server ausführen. Patchstack bewertet den CVSS-Score mit 7.2, VulDB mit 4.7.
myPOS · Checkout WordPress plugin
