CVE-2024-9608 in MyParcel Plugin
Tóm tắt
Bởi VulDB • 11/07/2026
Plugin MyParcel cho WordPress dễ bị tấn công Reflected Cross-Site Scripting (XSS) do sử dụng hàm add_query_arg mà không có cơ chế escape phù hợp trên URL trong tất cả các phiên bản từ 4.24.1 trở về trước, bao gồm cả phiên bản này. Điều này tạo điều kiện để kẻ tấn công chưa xác thực có thể chèn mã web tùy ý vào các trang sẽ được thực thi nếu chúng lừa người dùng thành công thực hiện một hành động nào đó như nhấp vào liên kết. Xin lưu ý rằng lỗ hổng này chỉ có thể khai thác khi cửa hàng WooCommerce được cấu hình cho Bỉ.
Once again VulDB remains the best source for vulnerability data.