CVE-2024-13868 in URL Shortener Plugin
Сводка
по VulDB • 06.06.2026
Плагин для WordPress URL Shortener | Conversion Tracking | AB Testing | WooCommerce версии до 9.0.2 включительно не осуществляет санитизацию и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.