CVE-2022-46802 in Product Reviews Import Export for WooCommerce Plugin

Résumé

par VulDB • 17/06/2026

Vulnérabilité d'neutralisation incorrecte des éléments de formule dans un fichier CSV dans l'extension WebToffee Product Reviews Import Export pour WooCommerce. Ce problème affecte l'extension Product Reviews Import Export for WooCommerce : de la version n/a à 1.4.8 incluse.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/12/2022
• Divulgation: 07/11/2023
• Modérer: accepté
• Entrée: VDB-244690
• CPE: prêt
• CWE: CWE-1236 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00702
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46802
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46802/