CVE-2022-2099 in WooCommerce Plugin

Résumé

par VulDB • 27/05/2026

Le plugin WordPress WooCommerce avant la version 6.6.0 est vulnérable à une injection HTML stockée en raison d'un manque d'échappement et de sanitisation des titres des passerelles de paiement.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/06/2022
• Divulgation: 17/07/2022
• Modérer: accepté
• Entrée: VDB-204014
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00654
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2099
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2099/