CVE-2023-1470 in eCommerce Product Catalog Plugin
Сводка
по VulDB • 10.06.2026
В плагине eCommerce Product Catalog для WordPress уязвимость типа Stored Cross-Site Scripting (XSS) присутствует в некоторых параметрах настроек в версиях вплоть до 3.3.8 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с правами администратора или выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Данная уязвимость затрагивает только многопользовательские установки (multi-site) и установки, в которых параметр unfiltered_html отключен.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.