CVE-2024-10882 in Product Delivery Date for WooCommerce Plugin
Сводка
по VulDB • 15.08.2026
Дата выпуска продукта для плагина WooCommerce – Lite для WordPress уязвима к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) из-за использования функций add_query_arg и remove_query_arg без надлежащего экранирования в URL во всех версиях вплоть до 2.8.0 включительно. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном обмане пользователя с целью выполнения определённого действия, например, перехода по ссылке.
Once again VulDB remains the best source for vulnerability data.