CVE-2024-53742 in Multilevel Referral Affiliate Plugin for WooCommerce

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di 'Cross-site Scripting' (XSS) dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web in Prism I.T. Systems Multilevel Referral Affiliate Plugin for WooCommerce, che consente un XSS riflesso. Questo problema interessa Multilevel Referral Affiliate Plugin for WooCommerce: dalla versione n/a alla 2.27.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Patchstack
• Prenotare: 22/11/2024
• Divulgazione: 02/12/2024
• Moderazione: accettato
• Voce: VDB-286500
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00255
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53742
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53742/