CVE-2024-56265
- EPSS 0.11%
- Veröffentlicht 31.12.2024 11:15:09
- Zuletzt bearbeitet 28.01.2026 17:34:18
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPWeb WooCommerce PDF Vouchers allows Reflected XSS.This issue affects WooCommerce PDF Vouchers: from n/a before 4.9.9.
CVE-2024-54383
- EPSS 5.34%
- Veröffentlicht 18.12.2024 19:15:11
- Zuletzt bearbeitet 28.01.2026 15:56:37
Incorrect Privilege Assignment vulnerability in wpweb WooCommerce PDF Vouchers allows Privilege Escalation.This issue affects WooCommerce PDF Vouchers: from n/a before 4.9.9.
CVE-2024-39650
- EPSS 0.22%
- Veröffentlicht 01.11.2024 15:15:37
- Zuletzt bearbeitet 26.01.2026 17:55:21
Missing Authorization vulnerability in WPWeb Elite WooCommerce PDF Vouchers allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects WooCommerce PDF Vouchers: from n/a through 4.9.4.
CVE-2024-39651
- EPSS 0.4%
- Veröffentlicht 13.08.2024 11:15:17
- Zuletzt bearbeitet 28.01.2026 18:45:27
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in WPWeb WooCommerce PDF Vouchers allows File Manipulation.This issue affects WooCommerce PDF Vouchers: from n/a before 4.9.5.
CVE-2024-39652
- EPSS 0.3%
- Veröffentlicht 01.08.2024 22:15:26
- Zuletzt bearbeitet 28.01.2026 18:45:09
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in WPWeb Elite WooCommerce PDF Vouchers allows Reflected XSS.This issue affects WooCommerce PDF Vouchers: from n/a before 4.9.5.