CVE-2023-28121
Ein Problem im WooCommerce Payments-Plugin für WordPress (Versionen 5.6.1 und niedriger) ermöglicht es einem nicht authentifizierten Angreifer, Anfragen im Namen eines privilegierten Benutzers, wie Administrator, zu senden. Dies ermöglicht es einem entfernten, nicht authentifizierten Angreifer, Admin-Zugriff auf eine Website zu erlangen, auf der die betroffene Version des Plugins aktiviert ist.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 17.07.2023
- Noch nicht im offiziellen CISA-Katalog
- Erster Angriff 95 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Quelle: VulnCheck KEV · 08.10.2026 07.10.2026 02.10.2026 01.10.2026 30.09.2026 29.09.2026
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-287, CWE-287
Herstellerautomattic
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| automattic | woocommerce payments | < 4.8.2 |
| automattic | woopayments | < 5.6.2 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.