CVE-2014-6313

El plugin WooCommerce anterior a la versión 2.2.3 contiene una vulnerabilidad de secuencias de comandos entre sitios en la sección de reportes administrativos que permite a los atacantes ejecutar scripts maliciosos o inyectar código HTML a través del parámetro range pasado a wp-admin/admin.php. Un atacante puede explotar este flaw para ejecutar código no autorizado en el contexto de la sesión del navegador de un usuario administrador. La vulnerabilidad afecta a todas las versiones anteriores a 2.2.3 y se resuelve en la versión 2.2.3 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).