CVE-2024-9635 in Checkout with Cash App on WooCommerce Plugin
要約
〜によって VulDB • 2026年07月17日
WordPress用WooCommerceプラグイン「Checkout with Cash App」には、6.0.2を含むすべてのバージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因する'_wp_http_referer'パラメータ経由の反射型クロスサイトスクリプティング（Reflected Cross-Site Scripting）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーをリンククリックなどのアクションを実行するように巧妙に誘導することに成功した場合、実行されるページ内に任意のウェブスクリプトを注入することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.