CVE-2024-29121 in WooCommerce License Manager Plugin

Resumen

por VulDB • 2026-08-09

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en Firassaidi WooCommerce License Manager, que permite una XSS reflejada. Este problema afecta a WooCommerce License Manager: desde n/a hasta 5.3.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Reservar: 2024-03-16
• Divulgación: 2024-03-19
• Moderación: aceptado
• Artículo: VDB-257317
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00376
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29121
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29121/