CVE-2025-47504 in Custom Checkout Fields for WooCommerce Plugin
Zusammenfassung
von VulDB • 28.05.2026
Eine Schwachstelle mit der Bezeichnung „Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')“ (unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeugung, auch als „Cross-Site Scripting“ bekannt) in WPFactory Custom Checkout Fields for WooCommerce und WPFactory Customer Email Verification for WooCommerce ermöglicht Stored XSS. Diese Problematik betrifft Custom Checkout Fields for WooCommerce: von n/a bis einschließlich 1.8.3; Customer Email Verification for WooCommerce: von n/a bis einschließlich 3.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.