CVE-2023-28121
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
12/04/2023
Última modificación:
18/12/2023
Descripción
*** Pendiente de traducción *** An issue in WooCommerce Payments plugin for WordPress (versions 5.6.1 and lower) allows an unauthenticated attacker to send requests on behalf of an elevated user, like administrator. This allows a remote, unauthenticated attacker to gain admin access on a site that has the affected version of the plugin activated.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:automattic:woocommerce_payments:*:*:*:*:*:wordpress:*:* | 4.8.0 (incluyendo) | 4.8.2 (excluyendo) |
| cpe:2.3:a:automattic:woocommerce_payments:*:*:*:*:*:wordpress:*:* | 5.0.0 (incluyendo) | 5.0.4 (excluyendo) |
| cpe:2.3:a:automattic:woocommerce_payments:*:*:*:*:*:wordpress:*:* | 5.1.0 (incluyendo) | 5.1.3 (excluyendo) |
| cpe:2.3:a:automattic:woocommerce_payments:*:*:*:*:*:wordpress:*:* | 5.2.0 (incluyendo) | 5.2.2 (excluyendo) |
| cpe:2.3:a:automattic:woocommerce_payments:*:*:*:*:*:wordpress:*:* | 5.5.0 (incluyendo) | 5.5.2 (excluyendo) |
| cpe:2.3:a:automattic:woopayments:*:*:*:*:*:wordpress:*:* | 5.6.0 (incluyendo) | 5.6.2 (excluyendo) |
| cpe:2.3:a:automattic:woopayments:4.9.0:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:automattic:woopayments:5.3.0:*:*:*:*:wordpress:*:* | ||
| cpe:2.3:a:automattic:woopayments:5.4.0:*:*:*:*:wordpress:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página