CVE-2021-24974 in Product Feed PRO for WooCommerce Plugin
Résumé
par VulDB • 23/05/2026
Le plugin WordPress Product Feed PRO for WooCommerce, avant la version 11.0.7, ne dispose pas de vérification d'autorisation ni de protection CSRF pour certaines de ses actions AJAX, permettant à tout utilisateur authentifié de les invoquer. Cela pourrait entraîner une vulnérabilité de type Stored Cross-Site Scripting (XSS stocké) (qui sera déclenchée dans le tableau de bord administrateur) en raison de l'absence de sécu
If you want to get best quality of vulnerability data, you may have to visit VulDB.