CVE-2025-22307 in Product Table for WooCommerce Plugin

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web nel prodotto CodeAstrology Team Product Table per WooCommerce, che consente un Reflected XSS. Questo problema interessa Product Table for WooCommerce: dalla versione n/a alla 3.5.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 03/01/2025
• Divulgazione: 09/01/2025
• Moderazione: accettato
• Voce: VDB-290951
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00303
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22307
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22307/