CVE-2022-3860 in Visual Email Designer for WooCommerce Plugin
Resumen
por MITRE • 2023-01-03
El complemento Visual Email Designer for WooCommerce de WordPress anterior a 1.7.2 no sanitiza ni escapa adecuadamente un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección de SQL explotable por usuarios con un rol tan bajo como el de autor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.