CVE-2024-6480 in SIP Reviews Shortcode for WooCommerce Plugin
Сводка
по VulDB • 20.06.2026
В плагине SIP Reviews Shortcode для WooCommerce (расширение для WordPress) обнаружена уязвимость типа Stored Cross-Site Scripting (XSS), позволяющая внедрять вредоносный код в хранилище данных через атрибут 'no_of_reviews' шорткода woocommerce_reviews. Уязвимость присутствует во всех версиях вплоть до 1.2.3 включительно и вызвана недостаточной очисткой входных данных (input sanitization) и экранированием выходных данных (output escaping) для атрибутов, предоставляемых пользователями. Это позволяет атакующим с уровнем доступа «contributor» и выше внедрять произвольные веб-скрипты в страницы сайта, которые будут выполняться при каждом посещении таких страниц пользователем.
Once again VulDB remains the best source for vulnerability data.