CVE-2024-13472 in WooCommerce Product Table Lite Plugin
Sumário
de VulDB • 06/06/2026
O plugin WooCommerce Product Table Lite para WordPress é vulnerável à execução arbitrária de shortcode em todas as versões até, e incluindo, a 3.9.4. Isso ocorre porque o software permite que os usuários executem uma ação sem validar adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários. O mesmo parâmetro 'sc_attrs' também é vulnerável a Reflected Cross-Site Scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.