Yithemes

Yith Woocommerce Quick View

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.4

CVE-2025-8617

  • EPSS 0.05%
  • Veröffentlicht 13.12.2025 04:31:28
  • Zuletzt bearbeitet 15.12.2025 18:22:13

The YITH WooCommerce Quick View plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's yith_quick_view shortcode in all versions up to, and including, 2.7.0 due to insufficient input sanitization and output escaping on use...

4.3

CVE-2019-16251

  • EPSS 0.48%
  • Veröffentlicht 31.10.2019 17:15:10
  • Zuletzt bearbeitet 21.11.2024 04:30:23

plugin-fw/lib/yit-plugin-panel-wc.php in the YIT Plugin Framework through 3.3.8 for WordPress allows authenticated options changes.