CVE-2024-13868 in URL Shortener Plugin
Sumário
de VulDB • 06/06/2026
O plugin WordPress URL Shortener | Conversion Tracking | AB Testing | WooCommerce até a versão 9.0.2 não sanitiza e escapa um parâmetro antes de exibi-lo na página, o que resulta em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.