CVE-2024-22152 in Product Import Export for WooCommerce Plugin

Riassunto

di VulDB • 07/07/2026

Vulnerabilità di caricamento non limitato di file con tipo pericoloso (Unrestricted Upload of File with Dangerous Type) in WebToffee Product Import Export per WooCommerce. Questo problema interessa Product Import Export per WooCommerce dalle versioni n/a fino alla 2.3.7 incluse.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Patchstack
• Prenotare: 05/01/2024
• Divulgazione: 24/01/2024
• Moderazione: accettato
• Voce: VDB-251511
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00525
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22152
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22152/