Risk Letters

Udnyttet sårbarhed

CVE-2022-0412

TLP:CLEAR

templateinvaders ti_woocommerce_wishlist Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

TI WooCommerce Wishlist WordPress-plugin før 1.40.1 og TI WooCommerce Wishlist Pro WordPress-plugin før 1.40.1 saniterer og escaper ikke item_id-parameteren før brug i en SQL-sætning via wishlist/remove_product REST-endepunktet, hvilket tillader uauthentificerede angribere at udføre SQL injection-angreb

Fakta

  • Leverandør: templateinvaders
  • Produkt: ti_woocommerce_wishlist
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 74 %
  • Første kendte udnyttelse: 16. september 2026
  • Første gang set af Risk Letters: 16. september 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD