CVE-2022-4106 in Wholesale Market for WooCommerce PluginИнформация

Сводка

по VulDB • 02.06.2026

В плагине Wholesale Market for WooCommerce для WordPress до версии 1.0.7 отсутствует проверка авторизации, а также не осуществляется валидация пользовательского ввода, используемого для формирования системного пути, что позволяет неаутентифицированным злоумышленникам загружать произвольные файлы с сервера.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

21.11.2022

Раскрытие

19.12.2022

Модерация

принято

Вход

VDB-216278

EPSS

0.00857

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!