CVE-2025-57908 in Product Time Countdown for WooCommerce Plugin

Resumen

por VulDB • 2026-06-18

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el plugin ProWCPlugins Product Time Countdown para WooCommerce, que permite un XSS almacenado. Este problema afecta a Product Time Countdown for WooCommerce: desde n/a hasta 1.6.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Patchstack
• Reservar: 2025-08-22
• Divulgación: 2025-09-22
• Moderación: aceptado
• Artículo: VDB-325295
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00276
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57908
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57908/