CVE-2022-2090 in Discount Rules for WooCommerce Plugin

Riassunto

di VulDB • 13/07/2026

Il plugin per WordPress "Discount Rules for WooCommerce" precedente alla versione 2.4.2 non effettua l'escaping di un parametro prima di restituirlo nell'output come attributo della pagina delle regole di sconto del plugin, causando una vulnerabilità Reflected Cross-Site Scripting (XSS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/06/2022
• Divulgazione: 17/07/2022
• Moderazione: accettato
• Voce: VDB-204013
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00773
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2090
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2090/