CVE-2022-0412explotación observadaCWE-89

CVE-2022-0412: fallo en TemplateInvaders TI WooCommerce Wishlist

TI WooCommerce Wishlist < 1.40.1 - Unauthenticated Blind SQL Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear TI WooCommerce Wishlist+ Monitorear TI WooCommerce Wishlist Pro

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 74%
de la publicación al arma966 días
Publicada en NVD28 feb
1ª PoC+966d
VulnCheck+1661d
The TI WooCommerce Wishlist WordPress plugin before 1.40.1, TI WooCommerce Wishlist Pro WordPress plugin before 1.40.1 do not sanitise and escape the item_id parameter before using it in a SQL statement via the wishlist/remove_product REST endpoint, allowing unauthenticated attackers to perform SQL injection attacks
Productos afectados
TemplateInvaders · TI WooCommerce WishlistTemplateInvaders · TI WooCommerce Wishlist Pro
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — TemplateInvaders TI WooCommerce Wishlist

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-43917CRITICALWordPress TI WooCommerce Wishlist plugin <= 2.8.2 - SQL Injection vulnerabilityEPSS 23.0%CVE-2020-36725HIGHTI WooCommerce Wishlist <= 1.21.11 and TI WooCommerce Wishlist Pro <= 1.21.4 - Arbitrary Options UpdateEPSS 1.1%CVE-2026-120855MEDIUMWordPress TI WooCommerce Wishlist plugin <= 2.14.0 - Cross Site Scripting (XSS) vulnerabilityEPSS —