CVE-2021-24169: falha em Advanced Order Export For WooCommerce
Advanced Order Export For WooCommerce < 3.1.8 - Reflected Cross-Site Scripting (XSS)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
43Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 10%
da publicação à arma171 dias
Publicada no NVD5 de abr.
1ª PoC+171d
This Advanced Order Export For WooCommerce WordPress plugin before 3.1.8 helps you to easily export WooCommerce order data. The tab parameter in the Admin Panel is vulnerable to reflected XSS.
Produtos afetados
Unknown · Advanced Order Export For WooCommercePoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/50324não verificadocve_referencepacketstormsecurity.com/files/164263/WordPress-Advanced-Order-Export-For-WooCommerce-3.1.7-Cross-Site-Scripting.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.