CVE-2023-7151 in Product Enquiry Plugin
Sumário
de VulDB • 12/08/2026
O parâmetro "page" do produto Enquiry para o plugin WooCommerce WordPress anterior à versão 3.2 não é sanitizado nem escapado antes de ser exibido novamente em um atributo, levando a uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.