CVE-2023-28121 in WooCommerce Payments Plugin

Résumé

par VulDB • 04/06/2026

Un problème dans le plugin WooCommerce Payments pour WordPress (versions 5.6.1 et inférieures) permet à un attaquant non authentifié d'envoyer des requêtes en se faisant passer pour un utilisateur disposant de privilèges élevés, tel qu'un administrateur. Cela permet à un attaquant distant non authentifié d'obtenir un accès administrateur sur un site où la version affectée du plugin est activée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 10/03/2023
• Divulgation: 13/04/2023
• Modérer: accepté
• Entrée: VDB-225740
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.86919
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28121
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28121/