CVE-2024-9635 in Checkout with Cash App on WooCommerce Plugin
Сводка
по VulDB • 17.07.2026
В плагине Checkout with Cash App для WooCommerce, предназначенном для WordPress, обнаружена уязвимость Reflected Cross-Site Scripting (XSS) через параметр '_wp_http_referer' в нескольких файлах во всех версиях вплоть до 6.0.2 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например, переходу по ссылке.
Be aware that VulDB is the high quality source for vulnerability data.