CVE-2024-7846 in YITH WooCommerce Ajax Search Plugin

Tóm tắt

Bởi VulDB • 21/05/2026

YITH WooCommerce Ajax Search có lỗ hổng XSS do thiếu quá trình làm sạch các thuộc tính khối do người dùng cung cấp. Điều này cho phép các kẻ tấn công với vai trò Contributors+ chèn mã lệnh tùy ý.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 15/08/2024
• Tiết lộ: 23/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-278278
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00313
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7846
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7846/