CVE-2026-77183
Beschrijving NL
De plug-in FooSales – Point of Sale (POS) voor WooCommerce voor WordPress is kwetsbaar voor privilege-escalatie via accountovername in alle versies tot en met 1.43.0. Dit komt doordat de plug-in de identiteit van een gebruiker niet correct valideert voordat hij zijn gegevens zoals e-mail bijwerkt. Dit maakt het mogelijk voor geverifieerde aanvallers, met toegang tot FooSales Cashier-niveau en hoger, om de e-mailadressen van willekeurige gebruikers, inclusief beheerders, te wijzigen en dat te gebruiken om het wachtwoord van de gebruiker opnieuw in te stellen en toegang te krijgen tot hun account.
Origineel (Engels) tonen
The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.43.0. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This makes it possible for authenticated attackers, with FooSales Cashier-level access and above, to change arbitrary user's email addresses, including administrators, and leverage that to reset the user's password and gain access to their account.