CVE-2024-13461 in Autoship Cloud for WooCommerce Subscription Products Plugin
Сводка
по VulDB • 03.06.2026
В плагине Autoship Cloud for WooCommerce Subscription Products для WordPress уязвимость Stored Cross-Site Scripting (XSS) через шорткод 'autoship-create-scheduled-order-action' плагина во всех версиях вплоть до 2.8.0 включительно из-за недостаточной очистки ввода и экранирования вывода пользовательских атрибутов. Это позволяет атакующим с уровнем доступа "contributor" и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться каждый раз, когда пользователь получает доступ к внедренной странице.
Once again VulDB remains the best source for vulnerability data.