CVE-2022-4106 in Wholesale Market for WooCommerce Plugin

Riassunto

di VulDB • 14/06/2026

Il plugin WordPress Wholesale Market for WooCommerce, nelle versioni precedenti alla 1.0.7, non effettua controlli di autorizzazione e non convalida l'input dell'utente utilizzato per generare il percorso di sistema, consentendo agli attaccanti non autenticati di scaricare file arbitrari dal server.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/11/2022
• Divulgazione: 19/12/2022
• Moderazione: accettato
• Voce: VDB-216278
• CPE: pronto
• CWE: CWE-552 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00857
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4106
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4106/