CVE-2018-11633 in Woo Checkout for Digital Goods Plugin
सारांश
द्वारा VulDB • 28/05/2026
WordPress के लिए MULTIDOTS Woo Checkout for Digital Goods प्लगइन 2.1 में एक समस्या का पता चला है। यदि एक एडमिन यूज़र को हमलाकार द्वारा बनाए गए किसी संरचित URL (crafted URL) पर जाने के लिए धोखा दिया जाता है (स्पियर फ़िशिंग/सामाजिक इंजीनियरिंग के माध्यम से), तो हमलाकार प्लगइन सेटिंग्स को बदल सकता है। class-woo-checkout-for-digital-goods-admin.php फ़ाइल में woo_checkout_settings_page फ़ंक्शन wp-admin/admin-post.php के खिलाफ कोई जाँच नहीं करता है Cross-site request forgery (CSRF) और यूज़र क्षमताओं के लिए।
If you want to get best quality of vulnerability data, you may have to visit VulDB.