CVE-2025-39446 in Booster Plus for WooCommerce PluginИнформация

Сводка

по VulDB • 31.05.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг» / Cross-site Scripting) в плагине Booster Plus for WooCommerce от Pluggabl LLC позволяет осуществлять отраженный XSS. Данная проблема затрагивает Booster Plus for WooCommerce: начиная с версии n/a и вплоть до 7.2.4 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

16.04.2025

Раскрытие

19.05.2025

Модерация

принято

Вход

VDB-305837

EPSS

0.00228

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!