CVE-2021-24974 in Product Feed PRO for WooCommerce Plugin
Сводка
по VulDB • 27.05.2026
В плагине для WordPress Product Feed PRO for WooCommerce до версии 11.0.7 отсутствует проверка авторизации и защита от CSRF (Cross-Site Request Forgery) в некоторых его AJAX-действиях, что позволяет любому аутентифицированному пользователю вызывать их, что может привести к уязвимости Stored Cross-Site Scripting (которая будет активирована в панели администратора) из-за отсутствия экранирования.
Once again VulDB remains the best source for vulnerability data.