Beveiligingsadvies

CVE-2022-3481

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2022-11-07 00:00:00
Laatst bijgewerkt 2025-05-01 19:59:21
Toegewezen door WPScan
CVSS-score 9.8
Status PUBLISHED

Beschrijving

The WooCommerce Dropshipping WordPress plugin before 4.4 does not properly sanitise and escape a parameter before using it in a SQL statement via a REST endpoint available to unauthenticated users, leading to a SQL injection