[■] Expediente CVE-2022-45813
Hay correcciónCVE-2022-45813: falta de autorización en Wishlist and Waitlist for WooCommerce y otras 19 tecnologías
Falta de autorización en Wishlist and Waitlist for WooCommerce, Advanced Product Labels for WooCommerce, Min and Max Quantity for WooCommerce, Products Compare for WooCommerce, Product Watermark for WooCommerce, Brands for WooCommerce, Product Preview for WooCommerce, Sales Report for WooCommerce, Load More Products for WooCommerce, Pagination Styler for WooCommerce, Product of the Day for WooCommerce, Splash Popup for WooCommerce, Terms and Conditions Popup for WooCommerce, Force Sell for WooCommerce, Products Suggestions for WooCommerce, Cart Notices for WooCommerce, Sequential Order Numbers for WooCommerce, Grid/List View for WooCommerce, Currency Exchange for WooCommerce y Product Tabs Manager for WooCommerce, de gravedad media (5,4 sobre 10). Se puede atacar a distancia, con una cuenta cualquiera y sin que la víctima haga nada. Hay versión corregida.
- CVSS 3.1
- 5,4
- Media
- Explotación
- No confirmada
- sin entrada en CISA KEV
- EPSS 30 d
- 0,2 %
- probabilidad de explotación
- Corrección
- 1.2.4.1
- la más reciente
- Publicada
- 13 dic. 2022
- modificada el 22 ene. 2024
También conocida como b8fc89c0-292d-47b4-90b3-79edf3a9e76d
[A] Comprobación
¿Me afecta?
Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.
Versiones afectadas de Advanced Product Labels for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.2.4 1.2.4.1
Versiones afectadas de Brands for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.7.0.5 3.7.0.6
Versiones afectadas de Cart Notices for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
Versiones afectadas de Currency Exchange for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.7 3.5.7.8
Versiones afectadas de Force Sell for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
Versiones afectadas de Grid/List View for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.3.6 1.1.3.7
Versiones afectadas de Load More Products for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.9.7 1.1.9.8
Versiones afectadas de Min and Max Quantity for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.2.6 1.3.2.7
Versiones afectadas de Pagination Styler for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
Versiones afectadas de Product of the Day for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
Versiones afectadas de Product Preview for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
Versiones afectadas de Product Tabs Manager for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.1.5.7 1.1.5.8
Versiones afectadas de Product Watermark for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 1.3.5.6 1.3.5.7
Versiones afectadas de Products Compare for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.7 3.5.7.8
Versiones afectadas de Products Suggestions for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
Versiones afectadas de Sales Report for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
Versiones afectadas de Sequential Order Numbers for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
Versiones afectadas de Splash Popup for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
Versiones afectadas de Terms and Conditions Popup for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
Versiones afectadas de Wishlist and Waitlist for WooCommerce
1 tramo · según Wordfence Intelligence (Defiant)
- todas las anteriores hasta la 3.5.7.6 3.5.7.7
A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.
[B] Qué hacer
¿Cómo lo soluciono?
-
01
Actualiza Advanced Product Labels for WooCommerce a la 1.2.4.1 y Brands for WooCommerce a la 3.7.0.6 y Cart Notices for WooCommerce a la 3.5.7.7 y Currency Exchange for WooCommerce a la 3.5.7.8 y Force Sell for WooCommerce a la 3.5.7.7 y Grid/List View for WooCommerce a la 1.1.3.7 y Load More Products for WooCommerce a la 1.1.9.8 y Min and Max Quantity for WooCommerce a la 1.3.2.7 y Pagination Styler for WooCommerce a la 3.5.7.7 y Product of the Day for WooCommerce a la 3.5.7.7 y Product Preview for WooCommerce a la 3.5.7.7 y Product Tabs Manager for WooCommerce a la 1.1.5.8 y Product Watermark for WooCommerce a la 1.3.5.7 y Products Compare for WooCommerce a la 3.5.7.8 y Products Suggestions for WooCommerce a la 3.5.7.7 y Sales Report for WooCommerce a la 3.5.7.7 y Sequential Order Numbers for WooCommerce a la 3.5.7.7 y Splash Popup for WooCommerce a la 3.5.7.7 y Terms and Conditions Popup for WooCommerce a la 3.5.7.7 y Wishlist and Waitlist for WooCommerce a la 3.5.7.7 o posterior.
Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
- 02
[C] Cronología
Qué ha pasado
-
13 dic. 2022 T0
Se publica la vulnerabilidad
según Wordfence Intelligence (Defiant)
-
22 ene. 2024 T+405d
Hay una versión corregida
según Wordfence Intelligence (Defiant)
[D] Trazabilidad
Fuentes
- Wordfence Intelligence (Defiant) b8fc89c0-292d-47b4-90b3-79edf3a9e76d · consultada el 14 nov. 2026
Incluye información de vulnerabilidades de Wordfence Intelligence. Copyright Defiant Inc., bajo licencia de Defiant.
CVE® es una marca registrada de The MITRE Corporation. Copyright 1999-2026 The MITRE Corporation. CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.