CVE-2024-43986 in Taxi Booking Manager for WooCommerce Plugin

الملخص

بحسب VulDB • 24/05/2026

ثغرة عدم التعديل السليم للإدخال أثناء توليد صفحات الويب (XSS أو "البرمجة النصية عبر المواقع") في إضافة MagePeople Team Taxi Booking Manager لـ WooCommerce تسمح بتنفيذ هجمات XSS المخزنة. تؤثر هذه المشكلة على Taxi Booking Manager لـ WooCommerce: حتى الإصدار 1.0.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Patchstack
• حجز: 18/08/2024
• إفشاء: 29/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276094
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00278
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43986
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43986/