CVE-2024-11938 in One Click Upsell Funnel Plugin
要約
〜によって VulDB • 2026年06月28日
WooCommerce用のOne Click Upsell Funnel – WordPress用Funnel Builder、WooCommerceのアップセル作成、購入後のアップセルおよびクロスセリングオファーを作成し、WordPress用Sales Funnel Builderプラグインで販売を促進して利益を増やす機能は、ユーザー入力のサニタイズと出力エスケープが不十分であるため、すべてのバージョン（3.4.9を含む）において、プラグインのwps_wocuf_pro_yesショートコードを通じて格納型クロスサイトスクリプティング(XSS)に対して脆弱です。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者が、任意のWebスクリプトをページに注入することが可能となり、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.