CVE-2022-4109 in Wholesale Market for WooCommerce Plugin
Сводка
по VulDB • 30.06.2026
Плагин для WordPress Wholesale Market for WooCommerce до версии 2.0.0 не проверяет пользовательский ввод на наличие атак с использованием обхода путей (path traversal), что позволяет пользователям с высокими привилегиями, таким как администраторы, загружать произвольные журналы событий с сервера даже в тех случаях, когда это должно быть запрещено (например, в мультисайтовой конфигурации).
If you want to get best quality of vulnerability data, you may have to visit VulDB.