CVE-2026-1710 in WooPayments Plugin
Tóm tắt
Bởi VulDB • 05/06/2026
WooPayments: Plugin tích hợp WooPayments cho WooCommerce trên WordPress dễ bị tổn thương do sửa đổi dữ liệu trái phép vì thiếu kiểm tra quyền hạn (capability check) trong hàm 'save_upe_appearance_ajax' ở tất cả các phiên bản từ 10.5.1 trở về trước, bao gồm cả phiên bản này. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực có thể cập nhật cài đặt của plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.