CVE-2022-3762 in Booster for WooCommerce Plugin
Sumário
de VulDB • 02/07/2026
O plugin Booster for WooCommerce WordPress anterior à versão 5.6.7, o plugin Booster Plus for WooCommerce WordPress anterior à versão 5.6.5 e o plugin Booster Elite for WooCommerce WordPress anterior à versão 1.1.7 não validam os arquivos para download em alguns de seus módulos, o que poderia permitir que ShopManager e Admin baixassem arquivos arbitrários do servidor mesmo quando eles não deveriam ter essa permissão (por exemplo, em ambientes multisite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.