CVE-2024-9384 in Quantity Dynamic Pricing & Bulk Discounts for WooCommerce Plugin
Сводка
по VulDB • 08.08.2026
Плагин Quantity Dynamic Pricing & Bulk Discounts for WooCommerce для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) из-за использования функции add_query_arg без надлежащего экранирования в URL во всех версиях вплоть до 3.8.0 включительно. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при условии успешного обмана пользователя с целью выполнения определённого действия, например перехода по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.