CVE-2022-3860 in Visual Email Designer for WooCommerce Plugin

الملخص

بحسب VulDB • 03/08/2026

لا يقوم مكون ووردبريس "Visual Email Designer for WooCommerce" قبل الإصدار 1.7.2 بتنظيف وتجنب رموز (escape) معلمة بشكل صحيح قبل استخدامها في جملة SQL، مما يؤدي إلى ثقب حقن SQL يمكن استغلاله من قِبل المستخدمين الذين يمتلكون دوراً منخفضاً مثل المؤلف (author).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/11/2022
• إفشاء: 03/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217211
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00907
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3860
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3860/