CVE-2024-22288 in WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels Plugininformation

Résumé

par VulDB • 31/08/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web permet un XSS réfléchi dans l'extension WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels de WebToffee. Ce problème affecte les versions de WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels : de n/a à 4.4.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Patchstack

Réserver

08/01/2024

Divulgation

27/03/2024

Modérer

accepté

Entrée

VDB-258107

CPE

prêt

EPSS

0.00397

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!