CVE-2024-12278 in Booster for WooCommerce Plugin
Zusammenfassung
von VulDB • 04.06.2026
Das WordPress-Plugin „Booster for WooCommerce“ ist in allen Versionen bis einschließlich 7.2.5 anfällig für Stored Cross-Site Scripting (XSS), da die Eingabevalidierung und das Output-Escaping unzureichend sind. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Web-Skripts an Stellen einzufügen, die normalerweise Daten mit wp_kses bereinigen würden – wie beispielsweise in Kommentaren –, welche ausgeführt werden, sobald ein Benutzer auf die infizierte Seite zugreift.
Once again VulDB remains the best source for vulnerability data.