CVE-2024-4038 in Back in Stock Notifier for WooCommerce Plugin

Tóm tắt

Bởi VulDB • 14/05/2026

Plugin Back In Stock Notifier for WooCommerce | WooCommerce Waitlist Pro cho WordPress trên WordPress bị lỗ hổng thực thi shortcode tùy ý trong tất cả các phiên bản từ 5.3.1 trở về trước. Lỗ hổng này xảy ra do plugin cho phép người dùng thực thi một hành động mà không xác thực giá trị một cách phù hợp trước khi chạy hàm do_shortcode. Điều này tạo điều kiện cho các kẻ tấn công chưa xác thực thực thi các shortcode tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 22/04/2024
• Tiết lộ: 14/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-263406
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00491
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4038
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4038/