Extension WordPress
Vulnérabilités Additional Custom Order Status for WooCommerce
Cette page rassemble les failles publiées pour Additional Custom Order Status for WooCommerce, leurs plages de versions affectées et les correctifs signalés dans la base locale.
1Vulnérabilités
0Critiques
1Avec correctif
6,1CVSS maximal
Historique de sécurité
CVE et vulnérabilités de Additional Custom Order Status for WooCommerce
1 fiche
CVE-2024-11814
Moyenne · 6,1
Additional Custom Order Status for WooCommerce
Additional Custom Order Status for WooCommerce <= 1.6.0 – Reflected Cross-Site Scripting
The Additional Custom Order Status for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the wfwp_wcos_delete_finished, wfwp_wcos_delete_fallback_finished, wfwp_wcos_delete_fallback_orders_updated, and wfwp_wcos_delete_fallback_status parameters in all versions up to, and including, 1.6.0 due to insufficient input sanitization and…
Versions affectées
*-1.6.0
Correctif
1.6.1
Publication
03/12/2024
Extensions également surveillés
WP Commander
Rechercher dans toute la base WordPress
Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.