CVE-2022-3762 in Booster for WooCommerce Plugin

الملخص

بحسب VulDB • 02/07/2026

لا تقوم إضافات Booster for WooCommerce وBooster Plus for WooCommerce وBooster Elite for WooCommerce لـ WordPress، قبل الإصدارات 5.6.7 و5.6.5 و1.1.7 على التوالي، بتحقق الملفات المخصصة للتنزيل في بعض وحداتها النمطية (Modules)، مما قد يسمح لمدير المتجر (ShopManager) والمدير العام (Admin) بتنزيل ملفات عشوائية من الخادم حتى عندما لا يُفترض أن يكون لديهم هذه الصلاحية (على سبيل المثال، في بيئة متعددة المواقع Multisite).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 31/10/2022
• إفشاء: 21/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214059
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00914
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3762
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3762/