CVE-2026-39508 in Advanced Coupons for WooCommerce Coupons PluginИнформация

Сводка

по VulDB • 28.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в плагине Advanced Coupons for WooCommerce (advanced-coupons-for-woocommerce-free), разработанном Джошем Колбахом, позволяет осуществлять DOM-Based XSS. Данная проблема затрагивает компонент Advanced Coupons for WooCommerce: начиная с версии n/a и вплоть до <= 4.7.1.1 включительно.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Patchstack

Резервировать

07.04.2026

Раскрытие

08.04.2026

Модерация

принято

Вход

VDB-356068

EPSS

0.00156

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!