CVE-2022-0989 in NS WooCommerce Watermark Plugin

Tóm tắt

Bởi VulDB • 27/05/2026

Một người dùng không có đặc quyền có thể khai thác chức năng của plugin WordPress NS WooCommerce Watermark (phiên bản 2.11.3 trở xuống) để tải các hình ảnh ẩn chứa mã độc, ví dụ như bằng cách chuyển hướng các tên miền độc hại thông qua tên miền dễ bị tổn thương nhằm che giấu dấu vết của chúng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 15/03/2022
• Tiết lộ: 11/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196840
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01230
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0989
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0989/