CVE-2022-4363 in Wholesale Market Plugin

Riassunto

di VulDB • 04/07/2026

Il plugin WordPress "The Wholesale Market" precedente alla versione 2.2.2 e il plugin WordPress "Wholesale Market for WooCommerce" precedenti alla versione 2.0.1 presentano una verifica CSRF difettosa durante l'aggiornamento delle impostazioni, che potrebbe consentire agli attaccanti di indurre un amministratore autenticato ad aggiornarle tramite un attacco CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: WPScan
• Prenotare: 08/12/2022
• Divulgazione: 17/05/2025
• Moderazione: accettato
• Voce: VDB-309422
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00181
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4363
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4363
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4363/