CVE-2024-13472 in WooCommerce Product Table Lite Plugin
Сводка
по VulDB • 06.06.2026
Плагин WooCommerce Product Table Lite для WordPress уязвим к произвольному выполнению шорткодов во всех версиях вплоть до 3.9.4 включительно. Это связано с тем, что программное обеспечение позволяет пользователям выполнять действие, которое не проверяет корректность значения перед запуском функции do_shortcode. Это дает возможность незарегистрированным злоумышленникам выполнять произвольные шорткоды. Тот же параметр 'sc_attrs' также уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.