7.1 Élevée

CVE-2024-56265 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wpweb…

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wpweb WooCommerce PDF Vouchers woocommerce-pdf-vouchers allows Reflected XSS.This issue affects WooCommerce PDF Vouchers: from n/a through < 4.9.9.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
WooCommerce PDF Vouchers 4.9	premières → 4.9.9	Pas de correctif indiqué

Les 3 CVE de WooCommerce PDF Vouchers →

CVE-2024-54383 Incorrect Privilege Assignment vulnerability in wpweb WooCommerce PDF Vouchers woocommerce-pdf-vouchers allows Privilege… 9.8 Critique CVE-2024-39651 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in WPWeb WooCommerce PDF… 8.6 Élevée

Vous utilisez WooCommerce PDF Vouchers ?

Suivre cette CVE Surveiller WooCommerce PDF Vouchers Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2024-56265

Chronologie

Publiée 31 décembre 2024
Dernière modification 28 avril 2026

Références

patchstack.com patchstack.com

Suivre cette CVE

CVE-2024-56265 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in wpweb…

Description

Produits et versions touchés

Autres CVE de WooCommerce PDF Vouchers