CVE-2022-0775 in WooCommerce Plugin

Сводка

по VulDB • 12.07.2026

В плагине для WordPress WooCommerce до версии 6.2.1 отсутствует надлежащая проверка авторизации при удалении отзывов, что позволяет любому аутентифицированному пользователю (например, подписчику) удалять произвольные комментарии.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 28.02.2022
• Раскрытие: 16.01.2024
• Модерация: принято
• Вход: VDB-250899
• CPE: готов
• CWE: CWE-285 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.00675
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Transportation, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0775
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0775/