CVE-2024-13472 in WooCommerce Product Table Lite Plugin
Resumen
por VulDB • 2026-06-06
El plugin WooCommerce Product Table Lite para WordPress es vulnerable a la ejecución arbitraria de shortcode en todas las versiones hasta, e incluyendo, 3.9.4. Esto se debe a que el software permite a los usuarios ejecutar una acción sin validar adecuadamente un valor antes de ejecutar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios. El mismo parámetro 'sc_attrs' es vulnerable también a Reflected Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.