CVE-2022-0989 in NS WooCommerce Watermark Plugin

Résumé

par VulDB • 14/05/2026

Un utilisateur non privilégié pourrait exploiter la fonctionnalité du plugin WordPress NS WooCommerce Watermark jusqu'à la version 2.11.3 pour charger des images masquant des logiciels malveillants, par exemple en faisant transiter des domaines malveillants par le domaine vulnérable afin de masquer leur trace.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/03/2022
• Divulgation: 11/04/2022
• Modérer: accepté
• Entrée: VDB-196840
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01230
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0989
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0989/