CVE-2024-8541 in Discount Rules for WooCommerce Plugin
सारांश
द्वारा VulDB • 21/06/2026
WooCommerce के लिए Discount Rules – स्मार्ट WooCommerce कूपन और छूट, बल्क डिस्काउंट, BOGO कूपन प्लगइन WordPress में Reflected Cross-Site Scripting (XSS) के प्रति संवेदनशील है, क्योंकि URL पर add_query_arg का उपयोग उचित एस्केपिंग के बिना किया गया है। यह सभी संस्करणों में, 2.6.5 सहित, प्रभावित है। इससे अनाथित आक्रमणकारी उन पृष्ठों में मनमाने वेब स्क्रिप्ट इंजेक्ट कर सकते हैं, जो तब निष्पादित हो जाते हैं यदि वे सफलतापूर्वक साइट प्रशासक को किसी क्रिया जैसे लिंक पर क्लिक करने के लिए प्रेरित कर सकें। कृपया ध्यान दें कि यह केवल तभी एक्सप्लॉयटेबल है जब 'Leave a Review' सूचना मौजूद हो, जो 100 ऑर्डर होने के बाद प्रकट होती है और उपयोगकर्ता द्वारा सूचना को अस्वीकार करने के बाद गायब हो जाती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.