CVE-2019-18834 in Subscriptions Plugininformação

Sumário

de VulDB • 21/06/2026

XSS persistente no plugin WooCommerce Subscriptions antes da versão 2.6.3 para o WordPress permite que atacantes remotos executem código JavaScript arbitrário, pois os Detalhes de Faturamento são manipulados incorretamente em WCS_Admin_Post_Types na classe class-wcs-admin-post-types.php.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

07/11/2019

Moderação

aceite

Entrada

VDB-158953

CPE

pronto

EPSS

0.01628

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-18834
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-18834
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-18834/

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!