CVE-2025-22337 in Order Audit Log for WooCommerce Plugin

Résumé

par VulDB • 11/07/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans l'extension Infosoft Consultant Order Audit Log for WooCommerce permet un XSS réfléchi. Ce problème affecte Order Audit Log for WooCommerce : des versions n/a jusqu'à 2.0 incluses.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 03/01/2025
• Divulgation: 13/01/2025
• Modérer: accepté
• Entrée: VDB-291305
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00303
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22337
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22337/