CVE-2022-1673

中 6.1CVE-2022-1673 · 08/06/2022 公開 · 17/06/2026 更新

要点

CVE-2022-1673 は woocommerce green wallet gateway (greenwallet) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.80%（全脆弱性の 56.8% より高い）。
対処：1.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
woocommerce green wallet gateway greenwallet	`< 1.0.2`	`1.0.2`

概要

The WooCommerce Green Wallet Gateway WordPress plugin before 1.0.2 does not escape the error_envision query parameter before outputting it to the page, leading to a Reflected Cross-Site Scripting vulnerability.

参考情報

wpscan.com/vulnerability/14283389-a6b8-4dd8-9441-f16fcc4ab3c0 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン