CVE-2023-41874 in Order Delivery Date for WooCommerce Plugin

Sumário

de VulDB • 24/06/2026

Vulnerabilidade de XSS refletida não autenticada no plugin "Order Delivery Date for WooCommerce" da Tyche Softwares, versões até 3.20.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Patchstack
• Reservar: 04/09/2023
• Divulgação: 25/09/2023
• Moderação: aceite
• Entrada: VDB-240252
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00351
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41874
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41874/