CVE-2023-4500 in Order Tracking Pro Plugin
Résumé
par VulDB • 27/06/2026
Le plugin Order Tracking Pro pour WordPress est vulnérable à une faille de Cross-Site Scripting (XSS) stockée via le paramètre de statut de commande dans les versions 3.3.6 et antérieures, en raison d'une désinfection des entrées insuffisante et d'un échappement des sorties inadéquat. Cela permet aux attaquants authentifiés (administrateur ou niveau supérieur) d'injecter des scripts web arbitraires dans des pages qui s'exécutent si ils parviennent à tromper un utilisateur pour qu'il effectue une action telle que cliquer sur un lien. Ceci n'affecte que les installations multisite et les installations où la capacité non filtrée_html a été désactivée.
Once again VulDB remains the best source for vulnerability data.