CVE-2022-40700

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2022
Publicação na fonte: 19 de jan. de 2024
Atualização na fonte: 28 de abr. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Server Side Request Forgery (SSRF) vulnerability affecting multiple WordPress plugins

Server-Side Request Forgery (SSRF) vulnerability in Montonio Montonio for WooCommerce, Wpopal Wpopal Core Features, AMO for WP – Membership Management ArcStone wp-amo, Long Watch Studio WooVirtualWallet – A virtual wallet for WooCommerce, Long Watch Studio WooVIP – Membership plugin for WordPress and WooCommerce, Long Watch Studio WooSupply – Suppliers, Supply Orders and Stock Management, Squidesma Theme Minifier, Paul Clark Styles styles, Designmodo Inc. WordPress Page Builder – Qards, Philip M. Hofer (Frumph) PHPFreeChat, Arun Basil Lal Custom Login Admin Front-end CSS, Team Agence-Press CSS Adder By Agence-Press, Unihost Confirm Data, deano1987 AMP Toolbox amp-toolbox, Arun Basil Lal Admin CSS MU.This issue affects Montonio for WooCommerce: from n/a through 6.0.1; Wpopal Core Features: from n/a through 1.5.8; ArcStone: from n/a through 4.6.6; WooVirtualWallet – A virtual wallet for WooCommerce: from n/a through 2.2.1; WooVIP – Membership plugin for WordPress and WooCommerce: from n/a through 1.4.4; WooSupply – Suppliers, Supply Orders and Stock Management: from n/a through 1.2.2; Theme Minifier: from n/a through 2.0; Styles: from n/a through 1.2.3; WordPress Page Builder – Qards: from n/a through 1.0.5; PHPFreeChat: from n/a through 0.2.8; Custom Login Admin Front-end CSS: from n/a through 1.4.1; CSS Adder By Agence-Press: from n/a through 1.5.0; Confirm Data: from n/a through 1.0.7; AMP Toolbox: from n/a through 2.1.1; Admin CSS MU: from n/a through 2.6.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Montonio for WooCommerce

Fornecedor: Montonio
Produto: Montonio for WooCommerce
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: montonio-for-woocommerce
Coleção do pacote: https://wordpress.org/plugins

Montonio for WooCommerce · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	6.0.1	`6.0.2` → `unaffected`

Wpopal Core Features

Fornecedor: Wpopal
Produto: Wpopal Core Features
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: wpopal-core-features
Coleção do pacote: https://wordpress.org/plugins

Wpopal Core Features · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.5.8	Nenhuma listada

ArcStone

Fornecedor: AMO for WP – Membership Management
Produto: ArcStone
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: wp-amo
Coleção do pacote: https://wordpress.org/plugins

ArcStone · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	4.6.6	Nenhuma listada

WooVirtualWallet – A virtual wallet for WooCommerce

Fornecedor: Long Watch Studio
Produto: WooVirtualWallet – A virtual wallet for WooCommerce
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: woovirtualwallet
Coleção do pacote: https://wordpress.org/plugins

WooVirtualWallet – A virtual wallet for WooCommerce · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	2.2.1	Nenhuma listada

WooVIP – Membership plugin for WordPress and WooCommerce

Fornecedor: Long Watch Studio
Produto: WooVIP – Membership plugin for WordPress and WooCommerce
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: woovip
Coleção do pacote: https://wordpress.org/plugins

WooVIP – Membership plugin for WordPress and WooCommerce · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.4.4	Nenhuma listada

WooSupply – Suppliers, Supply Orders and Stock Management

Fornecedor: Long Watch Studio
Produto: WooSupply – Suppliers, Supply Orders and Stock Management
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: woosupply
Coleção do pacote: https://wordpress.org/plugins

WooSupply – Suppliers, Supply Orders and Stock Management · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.2.2	Nenhuma listada

Theme Minifier

Fornecedor: Squidesma
Produto: Theme Minifier
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: theme-minifier
Coleção do pacote: https://wordpress.org/plugins

Theme Minifier · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	2.0	Nenhuma listada

Styles

Fornecedor: Paul Clark
Produto: Styles
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: styles
Coleção do pacote: https://wordpress.org/plugins

Styles · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.2.3	Nenhuma listada

WordPress Page Builder – Qards

Fornecedor: Designmodo Inc.
Produto: WordPress Page Builder – Qards
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: qards-free
Coleção do pacote: https://wordpress.org/plugins

WordPress Page Builder – Qards · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.0.5	Nenhuma listada

PHPFreeChat

Fornecedor: Philip M. Hofer (Frumph)
Produto: PHPFreeChat
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: phpfreechat
Coleção do pacote: https://wordpress.org/plugins

PHPFreeChat · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	0.2.8	Nenhuma listada

Custom Login Admin Front-end CSS

Fornecedor: Arun Basil Lal
Produto: Custom Login Admin Front-end CSS
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: custom-login-admin-front-end-css-with-multisite-support
Coleção do pacote: https://wordpress.org/plugins

Custom Login Admin Front-end CSS · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.4.1	`1.5` → `unaffected`

CSS Adder By Agence-Press

Fornecedor: Team Agence-Press
Produto: CSS Adder By Agence-Press
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: css-adder-by-agence-press
Coleção do pacote: https://wordpress.org/plugins

CSS Adder By Agence-Press · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.5.0	Nenhuma listada

Confirm Data

Fornecedor: Unihost
Produto: Confirm Data
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: confirm-data
Coleção do pacote: https://wordpress.org/plugins

Confirm Data · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	1.0.7	Nenhuma listada

AMP Toolbox

Fornecedor: deano1987
Produto: AMP Toolbox
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: amp-toolbox
Coleção do pacote: https://wordpress.org/plugins

AMP Toolbox · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	2.1.1	Nenhuma listada

Admin CSS MU

Fornecedor: Arun Basil Lal
Produto: Admin CSS MU
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: admin-css-mu
Coleção do pacote: https://wordpress.org/plugins

Admin CSS MU · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
n/a	`affected`	custom	Indisponível	2.6	`2.7` → `unaffected`