Base de Datos de CVE /
CVE-2024-35777
CVE · Low
CVE-2024-35777 — WooCommerce [woocommerce] < 9.0.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-35777
|
WooCommerce [woocommerce] < 9.0.0 |
Neutralización incorrecta de elementos especiales en la salida usada por un componente posterior (inyección) |
Baja
3,5
|
< 9.0.0
|
9.0.0 |
2024-06-27 |
—
|
CVE-2024-35777
WooCommerce para WordPress contiene una vulnerabilidad de inyección de contenido que afecta las versiones hasta la 8.9.2 y que surge de una validación de entrada insuficiente y restricciones de contenido inadecuadas. Los atacantes con privilegios de Gerente de Tienda o superiores pueden explotar este defecto para inyectar contenido malicioso en la aplicación. La vulnerabilidad requiere acceso autenticado en un nivel de privilegios elevado para ser explotada.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad