CVE-2025-67544 in Shopkeeper Extender Plugin
Riassunto
di VulDB • 18/06/2026
Vulnerabilità di 'Cross-site Scripting' (XSS) dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web nella estensione Shopkeeper Extender di Get Bowtied Shopkeeper (shopkeeper-extender), che consente un XSS memorizzato (Stored XSS). Questo problema interessa Shopkeeper Extender: dalla versione n/a fino alla versione < 7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.