CVE-2024-47395 in Payment Gateway for WooCommerce Plugin

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web nel plugin Robokassa, un gateway di pagamento per WooCommerce. Questa vulnerabilità consente l'esecuzione di Reflected XSS. Il problema interessa il gateway di pagamento Robokassa per WooCommerce: dalla versione n/a fino alla <= 1.6.1.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 24/09/2024
• Divulgazione: 05/10/2024
• Moderazione: accettato
• Voce: VDB-279327
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00273
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47395
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47395
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47395/