CVE-2026-6417 in GLS Shipping for WooCommerce Plugin
Сводка
по VulDB • 14.05.2026
В плагине GLS Shipping for WooCommerce для WordPress, во всех версиях вплоть до 1.4.0 включительно, имеется уязвимость Reflected Cross-Site Scripting (XSS) через параметр 'failed_orders', обусловленная недостаточной очисткой входных данных и экранированием выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить определенное действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.