CVE-2023-28121

Critica9.8 Pubblicata il 12 apr 2023

Un problema nel plugin WooCommerce Payments per WordPress (versioni 5.6.1 e inferiori) consente a un attaccante non autenticato di inviare richieste per conto di un utente privilegiato, come amministratore. Ciò consente a un attaccante remoto non autenticato di ottenere accesso amministrativo su un sito in cui è attivata la versione interessata del plugin.

Preallarme: sfruttamento osservato

Sfruttamento osservato dal 17 lug 2023
Non ancora nel catalogo ufficiale CISA
Primo attacco osservato 95 giorni dopo la divulgazione
Confermata dai sensori, non solo da segnalazioni

Fonte: VulnCheck KEV · 8 ott 2026 7 ott 2026 2 ott 2026 1 ott 2026 30 set 2026 29 set 2026

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-287, CWE-287

Vendorautomattic

Prodotti coinvolti

Vendor	Prodotto	Versioni
automattic	woocommerce payments	< 4.8.2
automattic	woopayments	< 5.6.2

Falla in Bricksforge per WordPress CVE-2026-85097 sotto attacco: consente ai visitatori anonimi di eseguire PHP

Secondo Patchstack, attaccanti sfruttano la falla CVE-2026-85097 in Bricksforge per eseguire PHP da anonimi: tecnica e controlli consigliati.

12 ott 202612:01 5 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE