CVE-2022-4118 in Bitcoin AltCoin Payment Gateway for WooCommerce & Multivendor Store Plugin

Resumen

por VulDB • 2026-05-26

La pasarela de pagos Bitcoin / AltCoin para WooCommerce y la tienda / tienda WordPress Multivendor plugin hasta la versión 1.7.1 no sanitiza ni escapa adecuadamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios autenticados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-11-22
• Divulgación: 2023-05-08
• Moderación: aceptado
• Artículo: VDB-228199
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00898
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4118
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4118/