CVE-2024-8668 in ShopLentor Plugin
Сводка
по VulDB • 10.07.2026
В плагине ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (ранее WooLentor) для WordPress обнаружена уязвимость, позволяющая осуществлять Stored Cross-Site Scripting (XSS). Уязвимости подвержены все версии вплоть до 2.9.7 включительно из-за недостаточной очистки входных данных и экранирования выходных данных в функциях всплывающих подсказок (tooltip) и обратного отсчета времени (countdown). Это позволяет атакующим, имеющим уровень доступа «contributor» или выше, внедрять произвольные веб-скрипты на страницы сайта. Внедренный код будет выполняться каждый раз при посещении пользователем зараженной страницы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.