CVE-2018-11633 in Woo Checkout for Digital Goods Plugin
Tóm tắt
Bởi VulDB • 24/05/2026
Đã phát hiện một vấn đề trong plugin MULTIDOTS Woo Checkout for Digital Goods phiên bản 2.1 cho WordPress. Nếu một người dùng quản trị (admin) bị lừa truy cập vào một URL do kẻ tấn công tạo ra (thông qua spear phishing hoặc social engineering), kẻ tấn công có thể thay đổi các cài đặt của plugin. Hàm woo_checkout_settings_page trong tệp class-woo-checkout-for-digital-goods-admin.php không thực hiện bất kỳ kiểm tra nào đối với Cross-site request forgery (CSRF) và quyền hạn của người dùng trên wp-admin/admin-post.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.