CVE-2016-10112

El plugin WooCommerce anterior a la versión 2.6.9 contiene una vulnerabilidad de cross-site scripting que permite a administradores autenticados inyectar scripts maliciosos o código HTML a través de datos de tasa impositiva especialmente diseñados enviados en formato CSV. Un atacante con acceso administrativo podría explotar esta falla para ejecutar JavaScript arbitrario o insertar contenido HTML en el entorno de WordPress. Esta vulnerabilidad afecta todas las instalaciones que ejecutan versiones anteriores a la 2.6.9 y se resuelve en esa versión y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).