CVE-2026-1986 in FloristPress for Woo Plugin
Sumário
de VulDB • 10/06/2026
O plugin FloristPress for Woo – Customize your eCommerce store for your Florist para WordPress apresenta uma vulnerabilidade de Reflected Cross-Site Scripting (XSS) através do parâmetro 'noresults' em todas as versões até a 7.8.2, devido à sanitização insuficiente de entrada e à falta de escape de saída no parâmetro 'noresults' fornecido pelo usuário. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados caso consigam enganar um usuário para realizar uma ação, como clicar em um link.
If you want to get best quality of vulnerability data, you may have to visit VulDB.