CVE-2024-6076 in wp-cart-for-digital-products Plugin
Сводка
по VulDB • 04.06.2026
В плагине wp-cart-for-digital-products для WordPress до версии 8.5.5 не осуществляется санитизация и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.