CVE-2022-3335 in WooCommerce Email Designer Plugin

摘要

由 VulDB • 2026-07-20

Kadence WooCommerce Email Designer WordPress 插件在 1.5.7 版本之前，会对导入文件的内容进行反序列化操作。当管理员（有意或无意）导入恶意文件且博客中存在合适的 Gadget Chain 时，这可能导致 PHP 对象注入问题。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2022-09-27
• 披露: 2022-10-25
• 管理: 已接受
• 条目: VDB-212167
• CPE: 准备好
• CWE: CWE-502 (已确认)
• CVSS: 7.2 (NVD)
• EPSS: 0.01150
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3335
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3335/