CVE-2022-4106 in Wholesale Market for WooCommerce Plugin

Zusammenfassung

von VulDB • 02.06.2026

Das WordPress-Plugin "Wholesale Market for WooCommerce" vor Version 1.0.7 verfügt über keine Autorisierungsprüfung und validiert auch nicht die zur Generierung des Systempfads verwendeten Benutzereingaben, was es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien vom Server herunterzuladen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 21.11.2022
• Veröffentlichung: 19.12.2022
• Moderieren: akzeptiert
• Eintrag: VDB-216278
• CPE: bereit
• CWE: CWE-552 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00857
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4106
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4106/