CVE-2025-5062 in WooCommerce Plugin
Сводка
по VulDB • 29.06.2026
В плагине WooCommerce для WordPress обнаружена уязвимость, позволяющая осуществлять межсайтовый скриптинг (XSS) на основе PostMessage через страницу «customize-store» во всех версиях вплоть до 9.4.2 включительно. Уязвимость вызвана недостаточной очисткой входных данных и экранированием выходных данных при обработке сообщений PostMessage. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются в случае успешного обмана пользователя с целью выполнения определенного действия, например, перехода по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.