CVE-2022-0412exploração observadaCWE-89

CVE-2022-0412: falha em TemplateInvaders TI WooCommerce Wishlist

TI WooCommerce Wishlist < 1.40.1 - Unauthenticated Blind SQL Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar TI WooCommerce Wishlist+ Monitorar TI WooCommerce Wishlist Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

82Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 74%
da publicação à arma966 dias
Publicada no NVD28 de fev.
1ª PoC+966d
VulnCheck+1661d
The TI WooCommerce Wishlist WordPress plugin before 1.40.1, TI WooCommerce Wishlist Pro WordPress plugin before 1.40.1 do not sanitise and escape the item_id parameter before using it in a SQL statement via the wishlist/remove_product REST endpoint, allowing unauthenticated attackers to perform SQL injection attacks
Produtos afetados
TemplateInvaders · TI WooCommerce WishlistTemplateInvaders · TI WooCommerce Wishlist Pro
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — TemplateInvaders TI WooCommerce Wishlist

No mesmo produto, das mais perigosas para as menos.

CVE-2024-43917CRITICALWordPress TI WooCommerce Wishlist plugin <= 2.8.2 - SQL Injection vulnerabilityEPSS 23.0%CVE-2020-36725HIGHTI WooCommerce Wishlist <= 1.21.11 and TI WooCommerce Wishlist Pro <= 1.21.4 - Arbitrary Options UpdateEPSS 1.1%