CERT24GHSA-px8c-84hm-p82v: раскрытие чувствительных данных WooCommerce плагином Ortto для WordPress
Плагин Ortto для WordPress до версии 1.0.25 не фильтровал данные товаров WooCommerce, встраиваемые в публичные страницы магазина. Неаутентифицированный злоумышленник мог прочитать пароли товаров и закрытые метаданные товаров в затронутом магазине.