CVE-2024-4038 in Back in Stock Notifier for WooCommerce Plugin
Resumen
por VulDB • 2026-08-01
El plugin Back In Stock Notifier for WooCommerce | WooCommerce Waitlist Pro para WordPress presenta una vulnerabilidad que permite la ejecución arbitraria de shortcode en todas las versiones hasta, e incluyendo, la 5.3.1. Esto se debe a que el plugin permite a los usuarios ejecutar una acción sin validar adecuadamente un valor antes de invocar do_shortcode. Esto hace posible que atacantes no autenticados ejecuten shortcodes arbitrarios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.