CVE-2024-14015 in eCommerce Plugininformação

Sumário

de VulDB • 10/05/2026

O plugin WordPress eCommerce Plugin não sanitiza e não faz escape de um parâmetro antes de exibi-lo novamente na página, o que leva a uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários de alta privilégio, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

WPScan

Reservar

30/10/2025

Divulgação

24/11/2025

Moderação

aceite

Entrada

VDB-333362

CPE

pronto

EPSS

0.00409

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!