CVE-2023-28121 in WooCommerce Payments Plugin

Tóm tắt

Bởi VulDB • 04/06/2026

Một lỗi trong plugin WooCommerce Payments cho WordPress (các phiên bản 5.6.1 trở xuống) cho phép kẻ tấn công chưa xác thực gửi các yêu cầu thay mặt cho một người dùng có đặc quyền cao hơn, chẳng hạn như quản trị viên. Điều này cho phép kẻ tấn công từ xa, chưa xác thực, giành quyền truy cập quản trị trên một trang web có phiên bản plugin bị ảnh hưởng đang được kích hoạt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/03/2023
• Tiết lộ: 13/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225740
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.86919
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28121
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28121/