CVE-2024-4038 in Back in Stock Notifier for WooCommerce Plugin
Zusammenfassung
von VulDB • 15.07.2026
Das Plugin „Back In Stock Notifier for WooCommerce | WooCommerce Waitlist Pro" für WordPress ist in allen Versionen bis einschließlich 5.3.1 anfällig für die Ausführung beliebiger Shortcodes (arbitrary shortcode execution). Dies liegt daran, dass das Plugin Benutzern ermöglicht, eine Aktion auszuführen, bei der ein Wert nicht ordnungsgemäß validiert wird, bevor do_shortcode ausgeführt wird. Dadurch ist es Angreifern ohne Authentifizierung möglich, willkürliche Shortcodes auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.