Delabon

Woomotiv

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-13137

  • EPSS 0.13%
  • Veröffentlicht 06.12.2025 05:49:21
  • Zuletzt bearbeitet 08.12.2025 18:26:49

The Live Sales Notification for Woocommerce – Woomotiv plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'woomotiv_limit' parameter in all versions up to, and including, 3.6.3 due to insufficient input sanitization and outp...

4.3

CVE-2024-1325

  • EPSS 0.08%
  • Veröffentlicht 20.03.2024 07:15:09
  • Zuletzt bearbeitet 09.04.2025 15:39:39

The Live Sales Notification for Woocommerce – Woomotiv plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.4.3. This is due to missing or incorrect nonce validation on the 'ajax_cancel_review' func...