CVE-2022-4118: falha crítica em Bitcoin / AltCoin Payment Gateway for…
Bitcoin / AltCoin Payment Gateway <= 1.7.1 - Unauthenticated SQLi
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.9%
The Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shop WordPress plugin through 1.7.1 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by authenticated users
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · Bitcoin / AltCoin Payment Gateway for WooCommerce & Multivendor store / shopCVEs relacionadas — Bitcoin / AltCoin Payment Gateway for…
No mesmo produto, das mais perigosas para as menos.