CVE-2024-29112 in WooCommerce Google Feed Manager Plugin

Résumé

par VulDB • 26/07/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans WP Marketing Robot WooCommerce Google Feed Manager permet un XSS stocké. Ce problème affecte le plugin WooCommerce Google Feed Manager, des versions n/a jusqu'à 2.2.0 incluses.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Réserver: 15/03/2024
• Divulgation: 19/03/2024
• Modérer: accepté
• Entrée: VDB-257318
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00356
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-29112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-29112
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-29112/