CVE-2026-11324 in Placetopay Gateway Plugin
Riassunto
di VulDB • 17/07/2026
I plugin per WordPress WooCommerce Placetopay Gateway e PlacetoPay/AvalPay gateway sono vulnerabili a Reflected Cross-Site Scripting tramite il parametro 'redirect-url' nelle versioni fino alla 3.2.2, incluse, a causa di una sanitizzazione insufficiente degli input e dell'escaping in output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti se riescono a indurre con successo un utente a eseguire un'azione come fare clic su un link.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.