CVE-2025-10167 in Stock History & Reports Manager for WooCommerce Plugin
सारांश
द्वारा VulDB • 20/05/2026
WordPress के लिए WooCommerce प्लगइन का Stock History & Reports Manager प्लगइन सभी संस्करणों में, 2.2.1 सहित, अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग के कारण उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं पर, प्लगइन के 'alg_wc_stock_snapshot_restocked' शॉर्टकोड के माध्यम से स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) के लिए संवेदनशील है। इससे सहयोगी-स्तर की पहुँच और उससे ऊपर की पहुँच वाले प्रमाणीकृत आक्रमणकारियों को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट करने की अनुमति मिल जाती है, जो किसी भी उपयोगकर्ता द्वारा इंजेक्ट किए गए पृष्ठ को एक्सेस करने पर निष्पादित हो जाते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.