CVE-2025-60171 in Conditional Cart Messages for WooCommerce – YourPlugins.com Plugin

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de Cross-Site Request Forgery (CSRF) dans le plugin Conditional Cart Messages for WooCommerce de YourPlugins.com permet une injection de code XSS stocké (Stored XSS). Ce problème affecte Conditional Cart Messages for WooCommerce – YourPlugins.com, des versions n/a à 1.2.10.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 25/09/2025
• Divulgation: 26/09/2025
• Modérer: accepté
• Entrée: VDB-326056
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00108
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60171
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60171/