Base de Datos de CVE /
CVE-2024-4455
CVE · Medium
CVE-2024-4455 — YITH WooCommerce Ajax Search [yith-woocommerce-ajax-search] < 2.4.1
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-4455
|
YITH WooCommerce Ajax Search [yith-woocommerce-ajax-search] < 2.4.1 |
Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) |
Media
6,1
|
< 2.4.1
|
2.4.1 |
2024-05-23 |
—
|
CVE-2024-4455
El plugin YITH WooCommerce Ajax Search hasta la versión 2.4.0 contiene una vulnerabilidad de cross-site scripting almacenado en el parámetro 'item' causada por una sanitización y escapado insuficiente de la entrada del usuario. Los atacantes no autenticados pueden explotar este defecto para inyectar scripts maliciosos en las páginas afectadas, que se ejecutarán para cualquier usuario que vea esas páginas.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad