CVE-2024-8793 in Store Exporter for WooCommerce Plugin
要約
〜によって VulDB • 2026年07月04日
WordPress用プラグイン「Store Exporter for WooCommerce – Export Products, Export Orders, Export Subscriptions, and More」には、2.7.2.1以前の全バージョンにおいて、URLに対して適切なエスケープ処理を行わずにadd_query_argを使用しているため、Reflected Cross-Site Scripting（反射型クロスサイトスクリプティング）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーをリンククリックなどのアクションを実行するように巧妙に誘導することに成功した場合、実行されるページ内に任意のWebスクリプトを注入することが可能になります。
Once again VulDB remains the best source for vulnerability data.