CVE-2022-1563

TRUNG BÌNH 5.3CVE-2022-1563 · Công bố 16/01/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-1563 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng wpgraphql (wpengine).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 54.1% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
wpgraphql wpengine	`≤ 0.12.3`	Chưa có bản vá

Mô tả

The WPGraphQL WooCommerce WordPress plugin before 0.12.4 does not prevent unauthenticated attackers from enumerating a shop's coupon codes and values via GraphQL.

Tham khảo

wp-graphql/wp-graphql-woocommerce · Product
wpscan.com/vulnerability/19138092-50d3-4d63-97c5-aa8e1ce39456 · Exploit

Lỗ hổng khác của wpgraphql

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2022-1563 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng wpgraphql (wpengine).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.72%, cao hơn 54.1% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

wpgraphql

wpengine

≤ 0.12.3

Chưa có bản vá

Lỗ hổng khác của wpgraphql

Xem tất cả →