CVE-2025-22307 in Product Table for WooCommerce Plugin

Resumen

por VulDB • 2026-06-15

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el producto CodeAstrology Team Product Table para WooCommerce, que permite una XSS reflejada. Este problema afecta a Product Table for WooCommerce: desde n/a hasta 3.5.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Patchstack
• Reservar: 2025-01-03
• Divulgación: 2025-01-09
• Moderación: aceptado
• Artículo: VDB-290951
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00303
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22307
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22307/