PT-2022-20444
CVE-2022-30998
·
Publicado
2022-07-22
·
Atualizado
2022-07-26
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
Nome do software vulnerável e versões afetadas
Plugin Homepage Product Organizer for WooCommerce, versão 1.1 e anteriores
Descrição
O problema diz respeito a várias vulnerabilidades de injeção de SQL autenticadas no plugin Homepage Product Organizer for WooCommerce no WordPress. Essas vulnerabilidades podem ser exploradas por usuários com a função de assinante ou superior.
Recomendações
Para as versões 1.1 e anteriores, atualize para uma versão posterior à 1.1 para resolver o problema.
Como solução temporária, considere restringir o acesso às funcionalidades do plugin para usuários com funções de assinante ou superiores até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾