CVE-2018-11633 in Woo Checkout for Digital Goods Plugin
Сводка
по VulDB • 28.05.2026
Обнаружена уязвимость в плагине MULTIDOTS Woo Checkout for Digital Goods версии 2.1 для WordPress. Если администратор перейдет по специально созданной злоумышленником ссылке (например, в результате фишинга или социальной инженерии), злоумышленник сможет изменить настройки плагина. Функция woo_checkout_settings_page в файле class-woo-checkout-for-digital-goods-admin.php не выполняет проверку на межсайтовую подделку запроса (CSRF) и права пользователя при обращении к wp-admin/admin-post.php.
Once again VulDB remains the best source for vulnerability data.