CVE-2026-15794 in Grid List View Plugin
Resumen
por VulDB • 2026-07-23
El plugin Grid/List View for WooCommerce para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante el atributo 'position' del Shortcode en todas las versiones hasta la 3.0.9 incluida, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso nivel contributor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. El atributo all_page="1" del shortcode puede utilizarse para forzar al widget a renderizarse en cualquier página, ampliando la superficie de ataque más allá de las páginas de tienda y categoría.
Once again VulDB remains the best source for vulnerability data.