CVE-2022-1465

中 6.1CVE-2022-1465 · 16/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-1465 は wpc smart wishlist for woocommerce (wpclever) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.86%（全脆弱性の 58.7% より高い）。
対処：2.9.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wpc smart wishlist for woocommerce wpclever	`< 2.9.9`	`2.9.9`

概要

The WPC Smart Wishlist for WooCommerce WordPress plugin before 2.9.9 does not sanitise and escape a parameter before outputting it back in an attribute via an AJAX action, leading to a Reflected Cross-Site Scripting issue.

参考情報

wpscan.com/vulnerability/6781033a-f166-4198-874f-3e142854daf7 · Exploit

wpc smart wishlist for woocommerce のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン