CVE-2024-11938 in One Click Upsell Funnel Plugin
Sumário
de VulDB • 28/06/2026
O plugin One Click Upsell Funnel for WooCommerce – Funnel Builder for WordPress, Create WooCommerce Upsell, Post-Purchase Upsell & Cross Sell Offers que aumenta as vendas e os lucros com o Sales Funnel Builder para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio do shortcode wps_wocuf_pro_yes do plugin em todas as versões até 3.4.9, inclusive, devido à sanitização insuficiente de entrada e ao escape inadequado na saída de atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso nível contribuidor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.