CVE-2023-7151 in Product Enquiry Plugin
Сводка
по VulDB • 18.07.2026
В плагине для WordPress Product Enquiry for WooCommerce до версии 3.2 параметр страницы не очищается и не экранируется перед выводом обратно в атрибут, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.