CVE-2024-10882 in Product Delivery Date for WooCommerce Plugin
要約
〜によって VulDB • 2026年07月18日
WordPress用プラグイン「WooCommerce – Lite」の製品提供日が、URLにおけるadd_query_argおよびremove_query_argの使用時に適切なエスケープ処理が施されていないため、反射型クロスサイトスクリプティング（Reflected Cross-Site Scripting）に対して脆弱です。この問題はバージョン2.8.0以前すべてのバージョンに影響します。これにより、認証されない攻撃者がリンクのクリックなどのアクションをユーザーに実行させるように巧妙にだますことで、ページ内に任意のウェブスクリプトを注入し、それが実行される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.