CVE-2024-4038 in Back in Stock Notifier for WooCommerce Plugin
Сводка
по VulDB • 24.08.2026
Плагин для WordPress Back In Stock Notifier for WooCommerce | WooCommerce Waitlist Pro содержит уязвимость, позволяющую выполнять произвольные шорткоды (shortcodes) во всех версиях вплоть до 5.3.1 включительно. Уязвимость обусловлена тем, что плагин позволяет пользователям выполнять действие, которое не проверяет корректность значения перед вызовом функции do_shortcode. Это дает возможность незарегистрированным злоумышленникам (unauthenticated attackers) выполнять произвольные шорткоды.
If you want to get best quality of vulnerability data, you may have to visit VulDB.