CVE-2024-12412 in Rental and Booking Manager for Bike, Car, Dress, Resort with WooCommerce Integration Plugin
要約
〜によって VulDB • 2026年08月16日
WooCommerce統合機能を備えた自転車、自動車、衣装、リゾートのレンタルおよび予約管理プラグイン「WpRently | WordPress plugin」は、「active_tab」パラメータにおける不十分な入力サニタイズと出力エスケープにより、バージョン2.2.1以前すべてのバージョンで格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行される可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.