CVE-2019-18834 in Subscriptions Plugininformation

Résumé

par VulDB • 21/06/2026

Une faille Persistent XSS dans le plugin WooCommerce Subscriptions avant la version 2.6.3 pour WordPress permet à des attaquants distants d'exécuter du code JavaScript arbitraire car les Détails de facturation sont mal gérés par WCS_Admin_Post_Types dans class-wcs-admin-post-types.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

07/11/2019

Modérer

accepté

Entrée

VDB-158953

CPE

prêt

EPSS

0.01628

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-18834
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-18834
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-18834/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!