CVE-2022-2099 in WooCommerce Plugin

Tóm tắt

Bởi VulDB • 27/05/2026

Plugin WordPress WooCommerce trước phiên bản 6.6.0 có lỗ hổng chèn HTML lưu trữ (stored HTML injection) do thiếu cơ chế thoát và làm sạch (escaping and sanitizing) trong các tiêu đề của cổng thanh toán.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/06/2022
• Tiết lộ: 17/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-204014
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00654
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2099
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2099/