CVE-2023-28121
Un problema en el plugin WooCommerce Payments para WordPress (versiones 5.6.1 e inferiores) permite a un atacante no autenticado enviar solicitudes en nombre de un usuario con privilegios elevados, como el administrador. Esto permite a un atacante remoto no autenticado obtener acceso de administrador en un sitio que tenga activada la versión afectada del plugin.
Preaviso: explotación observada
- Explotación observada desde el 17 jul 2023
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 95 días después de la divulgación
- Confirmada por sensores, no solo por informes
Fuente: VulnCheck KEV · 8 oct 2026 7 oct 2026 2 oct 2026 1 oct 2026 30 sept 2026 29 sept 2026
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-287, CWE-287
Fabricantesautomattic
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| automattic | woocommerce payments | < 4.8.2 |
| automattic | woopayments | < 5.6.2 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.