CVE-2023-4947 in WooCommerce EAN Payment Gateway Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin WooCommerce EAN Payment Gateway per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sull'azione AJAX refresh_order_ean_data nelle versioni fino alla 6.1.0. Ciò consente agli attaccanti autenticati con accesso a livello di collaboratore e superiore di aggiornare i numeri EAN per gli ordini.
Once again VulDB remains the best source for vulnerability data.