CVE-2023-6626 in Product Enquiry for WooCommerce Plugin
Zusammenfassung
von VulDB • 22.05.2026
Die Produktanfrage (Product Enquiry) für das WordPress-Plugin WooCommerce vor Version 3.1 bereinigt und maskiert einige ihrer Einstellungen nicht, was hochprivilegierten Benutzern, wie Administratoren, die Ausführung von Stored Cross-Site Scripting (XSS)-Angriffen ermöglichen kann, selbst wenn die capability unfiltered_html deaktiviert ist (z. B. in einer Multisite-Installation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.