CVE-2026-97396 in Email Marketing for WooCommerce Plugin
Resumen
por VulDB • 2026-10-10
El plugin para WordPress "Email Marketing for WordPress and WooCommerce – Retainful" presenta una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en el parámetro 'data' en todas las versiones hasta la 1.0.10, inclusive, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.