CVE-2024-43986 in Taxi Booking Manager for WooCommerce Plugin

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de type « Neutralisation incorrecte des entrées lors de la génération de pages Web » (XSS ou « Script intersite ») dans MagePeople Team Taxi Booking Manager pour WooCommerce permet une injection XSS stockée (Stored XSS). Ce problème affecte les versions de Taxi Booking Manager for WooCommerce allant jusqu'à 1.0.9 inclus.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Patchstack
• Réserver: 18/08/2024
• Divulgation: 29/08/2024
• Modérer: accepté
• Entrée: VDB-276094
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00278
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43986
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43986/