CVE-2023-51471highCWE-287

CVE-2023-51471: falha de alta gravidade em Mestres do WP Checkout Mestres WP

WordPress Checkout Mestres WP plugin <= 7.1.9.7 - Unauthenticated Arbitrary Options Update vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Checkout Mestres WP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.6%
Improper Authentication vulnerability in Mestres do WP Checkout Mestres WP allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Checkout Mestres WP: from n/a through 7.1.9.7.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
Produtos afetados
Mestres do WP · Checkout Mestres WP
CVEs relacionadas — Mestres do WP Checkout Mestres WP

No mesmo produto, das mais perigosas para as menos.

CVE-2023-51472CRITICALWordPress Checkout Mestres WP plugin <= 7.1.9.7 - Unauthenticated Account Takeover vulnerabilityEPSS 0.7%CVE-2024-44030HIGHWordPress Checkout Mestres WP plugin <= 8.6 - Local File Inclusion vulnerabilityEPSS 0.6%CVE-2025-32695CRITICALWordPress Checkout Mestres WP plugin <= 8.7.5 - Privilege Escalation VulnerabilityEPSS 0.6%CVE-2023-51469CRITICALWordPress Checkout Mestres WP Plugin <= 7.1.9.6 is vulnerable to SQL InjectionEPSS 0.6%