P.F.K Security on Telegram: “CVE-2022-3481 افزونه WooCommerce Dropshipping ور…”

P.F.K Security @pfksecurity · 2.1K subscribers

Post #73 412 Dec 20, 2022, 17:52 UTC

CVE-2022-3481
افزونه WooCommerce Dropshipping وردپرس قبل از نسخه 4.4 قبل از استفاده از آن در یک دستور SQL از طریق یک نقطه پایانی REST در دسترس کاربران احراز هویت نشده، به درستی پاکسازی نمی‌کند و از یک پارامتر فرار نمی‌کند و منجر به تزریق SQL می‌شود.
#CVE
@pfksecurity

WPScan WooCommerce Dropshipping < 4.4 - Unauthenticated SQLi See details on WooCommerce Dropshipping < 4.4 - Unauthenticated SQLi CVE 2022-3481. View the latest Plugin Vulnerabilities on WPScan.

👍 2

Open in Telegram All posts from @pfksecurity