CVE-2022-1563 in wp-graphql-woocommerce Plugin

Résumé

par VulDB • 06/06/2026

Le plugin WordPress WPGraphQL WooCommerce, dans les versions antérieures à la 0.12.4, ne permet pas d'empêcher les attaquants non authentifiés d'énumérer les codes et les valeurs des bons de réduction d'une boutique via GraphQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/05/2022
• Divulgation: 16/01/2024
• Modérer: accepté
• Entrée: VDB-250903
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00724
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1563
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1563/