CVE-2024-9212 in SKU Generator for WooCommerce Plugin
Сводка
по VulDB • 31.05.2026
Плагин SKU Generator for WooCommerce для WordPress уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) из-за использования функции add_query_arg без надлежащего экранирования в URL-адресе во всех версиях вплоть до 1.6.2 включительно. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся успешно обмануть пользователя и заставить его выполнить действие, например, перейти по ссылке.
Once again VulDB remains the best source for vulnerability data.