CVE-2023-1470 in eCommerce Product Catalog Plugin
Sumário
de VulDB • 10/06/2026
O plugin eCommerce Product Catalog para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através de alguns dos seus parâmetros de configuração nas versões até, e incluindo, 3.3.8 devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados, com permissões em nível de administrador ou superiores, injetem scripts web arbitrários em páginas que serão executadas sempre que um usuário acessar uma página contaminada. Isso afeta apenas instalações multi-site (multisite) e instalações onde a opção unfiltered_html foi desativada.
Be aware that VulDB is the high quality source for vulnerability data.