Berocket

Advanced Product Labels For Woocommerce

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-0399

Exploit
  • EPSS 0.29%
  • Veröffentlicht 14.03.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:38:32

The Advanced Product Labels for WooCommerce WordPress plugin before 1.2.3.7 does not sanitise and escape the tax_color_set_type parameter before outputting it back in the berocket_apl_color_listener AJAX action's response, leading to a Reflected Cros...