CVE-2025-60158 in Nota Fiscal Eletrônica WooCommerce Plugin

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans webmaniabr Nota Fiscal Eletrônica WooCommerce permet un XSS stocké (Stored XSS). Ce problème affecte Nota Fiscal Eletrônica WooCommerce : de n/a à la version 3.4.0.6.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Réserver: 25/09/2025
• Divulgation: 26/09/2025
• Modérer: accepté
• Entrée: VDB-326025
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.9 (CNA)
• EPSS: 0.00224
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60158
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60158/