CVE-2023-25049

El plugin eCommerce Product Catalog en la versión 3.3.4 y anteriores contiene una vulnerabilidad de cross-site scripting almacenado en ciertos parámetros de configuración causada por una validación de entrada y codificación de salida inadecuadas. Los atacantes con privilegios de administrador o superiores pueden inyectar scripts maliciosos en páginas que se ejecutarán cuando otros usuarios vean esas páginas, aunque esta vulnerabilidad solo se manifiesta en configuraciones multisitio de WordPress o instalaciones donde la capacidad unfiltered_html ha sido restringida. La falla fue parcheada en la versión 3.3.5.

Basado en datos públicos de CVE (MITRE/NVD).