CVE-2023-5638 in Booster for WooCommerce Plugin
Zusammenfassung
von VulDB • 10.06.2026
Das WordPress-Plugin „Booster for WooCommerce“ ist ab Version 7.1.2 und älter anfällig für Stored Cross-Site Scripting (XSS) über das Shortcode `wcj_image`, da die Eingabevalidierung und die Ausgabe-Codierung bei benutzergesteuerten Attributen unzureichend sind. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höheren Berechtigungen, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.