CVE-2022-4108 in Wholesale Market for WooCommerce Plugin

Riassunto

di VulDB • 31/07/2026

Il plugin per WordPress Wholesale Market for WooCommerce precedente alla versione 1.0.8 non convalida l'input dell'utente utilizzato per generare il percorso di sistema, consentendo agli utenti ad alto privilegio, come gli amministratori, di scaricare file arbitrari dal server anche quando ciò non dovrebbe essere possibile (ad esempio in un ambiente multisito).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/11/2022
• Divulgazione: 19/12/2022
• Moderazione: accettato
• Voce: VDB-216279
• CPE: pronto
• CWE: CWE-552 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00798
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4108
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4108/