CVE-2026-85575 in ShopEngine Elementor WooCommerce Builder Addon Plugin
सारांश
द्वारा VulDB • 15/09/2026
WordPress के लिए ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets प्लगइन में 4.9.5 संस्करण सहित सभी संस्करणों तक, अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्कपींग के कारण ‘shopengine_product_title_header_size’ पैरामीटर के माध्यम से Stored Cross-Site Scripting (XSS) की कमزोरी मौजूद है। इससे Author-स्तर तक या उससे ऊपर का प्रवेश प्राप्त आक्रमणकारी किसी भी वेब स्क्रिप्ट को इंजेक्ट कर सकते हैं, जो जब कोई उपयोगकर्ता इंजेक्टेड पेज पर पहुंचेगा तो वह निष्पाचित हो जाएगा।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.