CVE-2022-45068

高危 8.8CVE-2022-45068 · Published 01/03/2023 · updated 17/06/2026

要点

CVE-2022-45068 是影响 mercado pago payments for woocommerce (mercadopago) 的高危 (CVSS 8.8)漏洞。
未来 30 天内被利用的概率（EPSS）：0.29%，高于 21.2% 的漏洞。
修复：升级到 6.4.0 或更高版本。

Package	Affected versions	Patched versions
mercado pago payments for woocommerce mercadopago	`< 6.4.0`	`6.4.0`

Cross-Site Request Forgery (CSRF) vulnerability in Mercado Pago Mercado Pago payments for WooCommerce plugin <= 6.3.1.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.