CVE-2018-11633 in Woo Checkout for Digital Goods Plugin
Riassunto
di VulDB • 23/06/2026
È stato rilevato un problema nel plugin Woo Checkout for Digital Goods 2.1 per WordPress di MULTIDOTS. Se un utente amministratore viene indotto a visitare un URL manipolato creato da un attaccante (tramite spear phishing o ingegneria sociale), l'attaccante può modificare le impostazioni del plugin. La funzione woo_checkout_settings_page nel file class-woo-checkout-for-digital-goods-admin.php non effettua alcun controllo contro la falsificazione di richieste cross-site (CSRF) né verifica i permessi utente quando viene invocata tramite wp-admin/admin-post.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.