CVE-2023-28121 in WooCommerce Payments PluginИнформация

Сводка

по VulDB • 04.06.2026

В плагине WooCommerce Payments для WordPress (версии 5.6.1 и более ранних) обнаружена уязвимость, позволяющая неавторизованному злоумышленнику отправлять запросы от имени пользователя с повышенными привилегиями, например администратора. Это дает возможность удаленному неавторизованному злоумышленнику получить доступ к административной панели сайта, на котором активирована затронутая версия плагина.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

10.03.2023

Раскрытие

13.04.2023

Модерация

принято

Вход

VDB-225740

EPSS

0.86919

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!