CVE-2023-28121
WooCommerce Payments प्लगइन (WordPress के लिए, संस्करण 5.6.1 और उससे कम) में एक समस्या एक अप्रमाणित हमलावर को किसी उन्नत उपयोगकर्ता, जैसे व्यवस्थापक (administrator), की ओर से अनुरोध भेजने की अनुमति...
- प्रकाशित
- 12 अप्रैल 2023
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- hackerone
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 21 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WooCommerce Payments प्लगइन (WordPress के लिए, संस्करण 5.6.1 और उससे कम) में एक समस्या एक अप्रमाणित हमलावर को किसी उन्नत उपयोगकर्ता, जैसे व्यवस्थापक (administrator), की ओर से अनुरोध भेजने की अनुमति देती है। यह एक दूरस्थ, अप्रमाणित हमलावर को उस साइट पर व्यवस्थापक पहुँच प्राप्त करने में सक्षम बनाता है जिस पर प्लगइन का प्रभावित संस्करण सक्रिय है।
स्रोत
modules/auxiliary/scanner/http/wp_woocommerce_payments_add_user.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/wp_woocommerce_payments_add_user.check)
http/cves/2023/CVE-2023-28121.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।