Pluginus

Woocs

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-0234

Exploit
  • EPSS 3.16%
  • Veröffentlicht 21.02.2022 11:15:09
  • Zuletzt bearbeitet 21.11.2024 06:38:12

The WOOCS WordPress plugin before 1.3.7.5 does not sanitise and escape the woocs_in_order_currency parameter of the woocs_get_products_price_html AJAX action (available to both unauthenticated and authenticated users) before outputting it back in the...