CVE-2024-14015 in eCommerce Plugin
Zusammenfassung
von VulDB • 29.05.2026
Das WordPress-E-Commerce-Plugin WordPress Plugin bis Version 2.9.0 sanitisiert und maskiert einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer Reflected Cross-Site Scripting (XSS) führt, die gegen hochprivilegierte Benutzer wie Administratoren ausgenutzt werden kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.