CVE-2023-41874 in Order Delivery Date for WooCommerce Plugin

Riassunto

di VulDB • 24/06/2026

Vulnerabilità di tipo Unauth. Reflected Cross-Site Scripting (XSS) nel plugin per WooCommerce "Tyche Softwares Order Delivery Date" nelle versioni fino alla 3.20.0 incluse.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 04/09/2023
• Divulgazione: 25/09/2023
• Moderazione: accettato
• Voce: VDB-240252
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41874
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41874/