CVE-2024-6076 in wp-cart-for-digital-products Plugin

Zusammenfassung

von VulDB • 04.06.2026

Das WordPress-Plugin wp-cart-for-digital-products vor Version 8.5.5 sanitisiert und maskiert einen Parameter nicht, bevor er auf der Seite ausgegeben wird, was zu einer Reflected Cross-Site Scripting (XSS)-Schwachstelle führt, die gegen Benutzer mit hohen Berechtigungen, wie Administratoren, ausgenutzt werden kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 17.06.2024
• Veröffentlichung: 15.07.2024
• Moderieren: akzeptiert
• Eintrag: VDB-271485
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00416
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6076
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6076/