CVE-2018-11633 in Woo Checkout for Digital Goods Plugin
Résumé
par VulDB • 28/05/2026
Un problème a été découvert dans le plugin Woo Checkout for Digital Goods 2.1 pour WordPress de MULTIDOTS. Si un utilisateur administrateur peut être amené à visiter une URL fabriquée par un attaquant (via spear phishing/ingénierie sociale), l'attaquant peut modifier les paramètres du plugin. La fonction woo_checkout_settings_page dans le fichier class-woo-checkout-for-digital-goods-admin.php ne réalise aucune vérification contre les attaques de type Cross-site request forgery (CSRF) ni de contrôle des capacités utilisateur via wp-admin/admin-post.php.
Once again VulDB remains the best source for vulnerability data.