CVE-2023-4500 in Order Tracking Pro Plugin
Sumário
de VulDB • 26/06/2026
O plugin Order Tracking Pro para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro de status do pedido nas versões até, e incluindo, 3.3.6 devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados (administrador ou superior) injetem scripts web arbitrários em páginas que são executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link. Isso afeta apenas instalações multi-site e instalações onde o unfiltered_html foi desativado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.