CVE-2022-45377

NGHIÊM TRỌNG 9.8CVE-2022-45377 · Công bố 21/12/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-45377 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng drag and drop multiple file upload for woocommerce (codedropz).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.60%, cao hơn 48.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.9 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
drag and drop multiple file upload for woocommerce codedropz	`< 1.0.9`	`1.0.9`

Mô tả

Unrestricted Upload of File with Dangerous Type vulnerability in Glen Don L. Mongaya Drag and Drop Multiple File Upload for WooCommerce.This issue affects Drag and Drop Multiple File Upload for WooCommerce: from n/a through 1.0.8.

Tham khảo

patchstack.com/database/vulnerability/drag-and-drop-multiple-file-upload-for-woocommerce/wordpress-drag-and-drop-multiple-file-upload-for-woocommerce-plugin-1-0-8-multiple-vulnerabilities · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí