CVE-2022-28666mediumexploração observadaCWE-287

CVE-2022-28666: falha de média gravidade em YIKES Inc. Custom Product Tabs for WooCommerce…

WordPress Custom Product Tabs for WooCommerce plugin <= 1.7.7 - Broken Access Control vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Custom Product Tabs for WooCommerce

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 5.3epss 1.5%
da publicação à arma
Publicada no NVD21 de jul.
VulnCheck28 de jun.
Broken Access Control vulnerability in YIKES Inc. Custom Product Tabs for WooCommerce plugin <= 1.7.7 at WordPress leading to &yikes-the-content-toggle option update.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
YIKES Inc. · Custom Product Tabs for WooCommerce (WordPress plugin)