CVE-2022-4227 in Booster for WooCommerce Plugin

Résumé

par VulDB • 13/05/2026

Le plugin WordPress Booster for WooCommerce avant la version 5.6.3, le plugin Booster Plus for WooCommerce avant la version 6.0.0 et le plugin Booster Elite for WooCommerce avant la version 6.0.0 ne filtrent pas correctement certaines URL et paramètres avant de les réafficher dans des attributs, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/11/2022
• Divulgation: 26/12/2022
• Modérer: accepté
• Entrée: VDB-216824
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00406
• KEV: non
• Activités: très faible
• Secteur: Transportation, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4227
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4227/