Aller au contenu
5.4 Moyenne

CVE-2024-7846 YITH WooCommerce Ajax Search is vulnerable to a XSS vulnerability due to insufficient sanitization of user supplied…

Description

YITH WooCommerce Ajax Search is vulnerable to a XSS vulnerability due to insufficient sanitization of user supplied block attributes. This makes it possible for Contributors+ attackers to inject arbitrary scripts.

Produits et versions touchés

Produit Versions touchées Corrigé en
YITH WooCommerce Ajax Search 2.7 premières → < 2.7.1 2.7.1
yith_woocommerce_ajax_search 2.7 premières → < 2.7.1 2.7.1

Références

Chronologie

  1. Publiée
  2. Dernière modification
Suivre cette CVE