CVE-2025-5720 in Customer Reviews for WooCommerce Plugin
Resumen
por MITRE • 2025-07-31
El complemento Customer Reviews for WooCommerce para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro "author" en todas las versiones hasta la 5.80.2 incluida, debido a una depuración de entrada y un escape de salida insuficiente. Esto permite a atacantes no autenticados inyectarscripts web arbitrarios en las páginas que se ejecutarán al acceder un usuario a una página inyectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.