CVE-2022-1563

中 5.3CVE-2022-1563 · 16/01/2024 公開 · 17/06/2026 更新

要点

CVE-2022-1563 は wpgraphql (wpengine) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 54.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wpgraphql wpengine	`≤ 0.12.3`	修正版なし

概要

The WPGraphQL WooCommerce WordPress plugin before 0.12.4 does not prevent unauthenticated attackers from enumerating a shop's coupon codes and values via GraphQL.

参考情報

wp-graphql/wp-graphql-woocommerce · Product
wpscan.com/vulnerability/19138092-50d3-4d63-97c5-aa8e1ce39456 · Exploit

wpgraphql のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-1563 は wpgraphql (wpengine) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 54.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

wpgraphql

wpengine

≤ 0.12.3

修正版なし

wpgraphql のその他の脆弱性

すべて見る →