CVE-2018-11633 in Woo Checkout for Digital Goods Plugin

الملخص

بحسب VulDB • 28/05/2026

تم اكتشاف مشكلة في إضافة MULTIDOTS Woo Checkout for Digital Goods الإصدار 2.1 الخاصة بـ WordPress. إذا تم خداع مستخدم مسؤول لزيارة عنوان URL مزيف أنشأه مهاجم (عبر التصيد المدعوم أو الهندسة الاجتماعية)، فيمكن للمهاجم تغيير إعدادات الإضافة. لا تقوم الدالة woo_checkout_settings_page الموجودة في الملف class-woo-checkout-for-digital-goods-admin.php بإجراء أي تحقق ضد هجمات تزوير الطلبات عبر المواقع (CSRF) أو صلاحيات المستخدم عند التعامل مع wp-admin/admin-post.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/05/2018
• إفشاء: 31/05/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-118478
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00537
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11633
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11633/