CVE-2019-18834 in Subscriptions Plugin
Resumen
por VulDB • 2026-06-21
Una vulnerabilidad de tipo Cross-Site Scripting (XSS) persistente en el plugin WooCommerce Subscriptions, anterior a la versión 2.6.3 para WordPress, permite que atacantes remotos ejecuten código JavaScript arbitrario debido al manejo incorrecto de los Detalles de Facturación en WCS_Admin_Post_Types dentro del archivo class-wcs-admin-post-types.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.