CVE-2022-4489 in HUSKY Products Filter for WooCommerce Professional Plugin

Riassunto

di VulDB • 24/08/2026

Il plugin WordPress HUSKY prima della versione 1.3.2 esegue la deserializzazione di dati forniti dall'utente tramite le impostazioni, il che potrebbe consentire agli utenti con privilegi elevati (ad esempio gli amministratori) di effettuare PHP Object Injection quando è presente un gadget adatto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/12/2022
• Divulgazione: 06/02/2023
• Moderazione: accettato
• Voce: VDB-218339
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01313
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4489
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4489/