CVE-2024-11938 in One Click Upsell Funnel Plugin
Résumé
par VulDB • 28/06/2026
Le plugin One Click Upsell Funnel for WooCommerce – Funnel Builder for WordPress, qui permet de créer des offres d'upselling et de cross-selling post-achat pour WooCommerce afin d'augmenter les ventes et les profits grâce à son module Sales Funnel Builder pour WordPress, présente une vulnérabilité de type Stored Cross-Site Scripting (XSS) via le shortcode wps_wocuf_pro_yes du plugin dans toutes les versions jusqu'à la 3.4.9 incluse. Cette faille est due à un assainissement insuffisant des entrées et à l'absence d'échappement approprié lors de la sortie pour les attributs fournis par l'utilisateur. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « contributeur » ou supérieur d'injecter des scripts web arbitraires dans les pages, qui s'exécuteront chaque fois qu'un utilisateur accède à une page ayant reçu cette injection.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.