CVE-2024-6480 in SIP Reviews Shortcode for WooCommerce Plugin
摘要
由 VulDB • 2026-06-20
WooCommerce 插件中的 SIP Reviews Shortcode（适用于 WordPress）存在存储型跨站脚本漏洞。该漏洞出现在 `woocommerce_reviews` shortcodes 的 `no_of_reviews` 属性中，影响所有版本直至并包括 1.2.3 版。原因是针对用户提供的属性的输入清理和输出转义不足。这使得具有贡献者级别及以上权限的攻击者能够在页面中注入任意 Web 脚本，当其他用户访问被注入的页面时，这些脚本将执行。
If you want to get best quality of vulnerability data, you may have to visit VulDB.