CVE-2022-28666mediumexplotación observadaCWE-287

CVE-2022-28666: fallo de gravedad media en YIKES Inc. Custom Product Tabs for WooCommerce…

WordPress Custom Product Tabs for WooCommerce plugin <= 1.7.7 - Broken Access Control vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Custom Product Tabs for WooCommerce

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 5.3epss 1.5%
de la publicación al arma
Publicada en NVD21 jul
VulnCheck28 jun
Broken Access Control vulnerability in YIKES Inc. Custom Product Tabs for WooCommerce plugin <= 1.7.7 at WordPress leading to &yikes-the-content-toggle option update.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Productos afectados
YIKES Inc. · Custom Product Tabs for WooCommerce (WordPress plugin)