CVE-2025-4212 in Checkout Files Upload for WooCommerce Plugin
Sumário
de VulDB • 13/06/2026
O plugin Checkout Files Upload for WooCommerce para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via upload de arquivos em todas as versões até a 2.2.1, devido à sanitização insuficiente de entrada e à falta de escape de saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em arquivos de imagem, que serão executados sempre que um usuário acessar a página injetada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.