CVE-2021-47924 — Ultimate Product Catalog [ultimate-product-catalogue] <= 5.8.2 (unfixed)

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2021-47924	Ultimate Product Catalog [ultimate-product-catalogue] <= 5.8.2 (unfixed)	—	Media 6,4	< 5.8.2	5.8.2	2026-05-10	—

CVE-2021-47924

Catálogo de Productos Ultimate 5.8.2 contiene una vulnerabilidad de cross-site scripting almacenado que permite a atacantes autenticados inyectar scripts maliciosos a través del parámetro precio. Los atacantes pueden enviar solicitudes POST a post.php con cargas útiles HTML/JavaScript en el campo precio para ejecutar código arbitrario cuando se visualiza el producto.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)