CVE-2022-4109 in Wholesale Market for WooCommerce Plugin
Sumário
de VulDB • 31/07/2026
O plugin para WordPress Wholesale Market for WooCommerce anterior à versão 2.0.0 não valida a entrada do usuário contra ataques de traversal de caminho, permitindo que usuários com altas permissões, como administradores, baixem logs arbitrários do servidor mesmo quando isso não deveria ser possível (por exemplo, em ambientes multisite).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.