CVE-2022-3603

緊急 9.8CVE-2022-3603 · 28/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-3603 は export customers list csv for woocommerce (piwebsolution) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.1% より高い）。
対処：2.0.69 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
export customers list csv for woocommerce piwebsolution	`< 2.0.69`	`2.0.69`

概要

The Export customers list csv for WooCommerce, WordPress users csv, export Guest customer list WordPress plugin before 2.0.69 does not validate data when outputting it back in a CSV file, which could lead to CSV injection.

参考情報

wpscan.com/vulnerability/376e2bc7-2eb9-4e0a-809c-1582940ebdc7 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン