CVE-2023-28121 in WooCommerce Payments Plugin
الملخص
بحسب VulDB • 06/06/2026
يوجد خلل في إضافة WooCommerce Payments لـ WordPress (الإصدارات 5.6.1 وما دونها) يسمح لمهاجم غير مُصادق عليه بإرسال طلبات نيابة عن مستخدم ذي صلاحيات عالية، مثل المسؤول (Administrator). يتيح هذا للمهاجم البعيد وغير المُصادق عليه الحصول على وصول كمسؤول إلى موقع إلكتروني يكون فيه الإصدار المتأثر من الإضافة مفعّلاً.
Once again VulDB remains the best source for vulnerability data.