CVE-2023-28121
WooPayments: Integrated WooCommerce Payments に報告された脆弱性
緊急深刻度
9.8CVSS 3.1
4.8.2修正されたバージョン
86.5%30日以内に悪用される確率
悪用される可能性が高い脆弱性です。
EPSS（悪用予測スコア）によると、今後30日以内に悪用される確率は 86.5% と推定されています。
これは全CVEの中でも上位0.3%に入る水準です。
概要
An issue in WooCommerce Payments plugin for WordPress (versions 5.6.1 and lower) allows an unauthenticated attacker to send requests on behalf of an elevated user, like administrator. This allows a remote, unauthenticated attacker to gain admin access on a site that has the affected version of the plugin activated.
影響を受けるバージョン
- 4.8.0以上 〜 4.8.2未満
- 5.0.0以上 〜 5.0.4未満
- 5.1.0以上 〜 5.1.3未満
- 5.2.0以上 〜 5.2.2未満
- 5.5.0以上 〜 5.5.2未満
- 5.6.0以上 〜 5.6.2未満
- 4.9.0以上 〜 4.9.0以下
- 5.3.0以上 〜 5.3.0以下
- 5.4.0以上 〜 5.4.0以下
対処方法
WooPayments: Integrated WooCommerce Payments を 4.8.2 以降に更新してください。これで本脆弱性は解消します。
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する参照
- https://developer.woocommerce.com/2023/03/23/critical-vulnerability-detected-in-woocommerce-payments-what-you-need-to-know/
- https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce/
- https://developer.woocommerce.com/2023/03/23/critical-vulnerability-detected-in-woocommerce-payments-what-you-need-to-know/
- https://www.rcesecurity.com/2023/07/patch-diffing-cve-2023-28121-to-compromise-a-woocommerce/