CVE-2024-13472 in WooCommerce Product Table Lite Plugin
要約
〜によって VulDB • 2026年06月06日
WordPress用プラグイン「WooCommerce Product Table Lite」の全バージョン（3.9.4を含む）において、任意のショートコード実行の脆弱性が存在します。これは、ソフトウェアがdo_shortcodeを実行する前に値を適切に検証せずにユーザーによるアクションの実行を許可しているためです。これにより、認証されていない攻撃者が任意のショートコードを実行することが可能になります。また、「sc_attrs」パラメータにも反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.