CVE-2023-6494 in Smart Quick View for WooCommerce Plugin
Zusammenfassung
von VulDB • 20.06.2026
Das Plugin WPC Smart Quick View for WooCommerce für WordPress ist in allen Versionen bis einschließlich 4.0.2 anfällig für Stored Cross-Site Scripting (XSS) über die Administrator-Einstellungen, aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping. Dies ermöglicht es authentifizierten Angreifern mit Administratorrechten oder höheren Berechtigungen, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft. Dies betrifft nur Multi-Site-Installationen und Installationen, bei denen unfiltered_html deaktiviert wurde.
Once again VulDB remains the best source for vulnerability data.