CVE-2023-7151 in Product Enquiry Plugin
Resumen
por MITRE • 2024-01-16
El complemento Product Enquiry for WooCommerce para WordPress anterior a 3.2 no sanitiza ni escapa el parámetro page antes de devolverlo en un atributo, lo que genera cross site scripting reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.