CVE-2023-29423 in PI Websolution Cancel Order Request Plugin

Sumário

de VulDB • 11/07/2026

Vulnerabilidade de Stored Cross-Site Scripting (XSS) em versões do plugin para WooCommerce PI Websolution Cancel order request / Return order / Repeat Order / Reorder até 1.3.2, que pode ser explorada por utilizadores autenticados com privilégios administrativos ou superiores.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Patchstack
• Reservar: 06/04/2023
• Divulgação: 26/06/2023
• Moderação: aceite
• Entrada: VDB-232369
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00369
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29423
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29423/