CVE-2018-11633 in Woo Checkout for Digital Goods Plugin
要約
〜によって VulDB • 2026年05月24日
WordPress用プラグイン「MULTIDOTS Woo Checkout for Digital Goods」バージョン2.1に問題が発見されました。管理者ユーザーが攻撃者が作成した作成されたURL（スピアフィッシングやソーシャルエンジニアリング経由）にアクセスするようだまされると、攻撃者はプラグインの設定を変更できます。ファイル class-woo-checkout-for-digital-goods-admin.php 内の関数 woo_checkout_settings_page は、wp-admin/admin-post.php に対するクロスサイトリクエストフォージェリ（CSRF）やユーザー権限のチェックを一切行いません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.