CVE-2022-3537: fallo de gravedad alta en Role Based Pricing for WooCommerce
Role Based Pricing for WooCommerce < 1.6.2 - Subscriber+ Arbitrary File Upload
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.7%
The Role Based Pricing for WooCommerce WordPress plugin before 1.6.2 does not have authorisation and proper CSRF checks, and does not validate files to be uploaded, allowing any authenticated users like subscriber to upload arbitrary files, such as PHP
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Role Based Pricing for WooCommerceCVEs relacionadas — Role Based Pricing for WooCommerce
En el mismo producto, de las más peligrosas a las menos.