Booster for WooCommerce反射型XSS漏洞(<=7.2.3)

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. 漏洞名称： Booster for WooCommerce <= 7.2.3 - Reflected Cross-Site Scripting 2. 漏洞类型： Improper Neutralization of Input During Web Page Generation (Cross-site Scripting) 3. CVSS评分： 6.1 (Medium) 4. 公开发布日期： November 19, 2024 5. 更新日期： November 20, 2024 6. 研究者： vgo0 7. 修复状态： Yes 8. 受影响版本： <= 7.2.3 9. 修复版本： 7.2.4 10. 漏洞描述： Booster for WooCommerce插件在WordPress中存在反射型跨站脚本攻击（Cross-site Scripting）漏洞，由于在URL中使用了add_query_arg和redirect_to函数，并且没有在所有版本（包括7.2.3）中对输入进行适当的转义。 11. 参考链接： plugins.trac.wordpress.org 12. 漏洞数据库： Wordfence Intelligence Vulnerability Database 13. 漏洞评分： Medium (6.1) 14. 公开发布日期： November 19, 2024 15. 更新日期： November 20, 2024 16. 研究者： vgo0 17. 修复状态： Yes 18. 受影响版本： <= 7.2.3 19. 修复版本： 7.2.4 20. 漏洞描述： Booster for WooCommerce插件在WordPress中存在反射型跨站脚本攻击（Cross-site Scripting）漏洞，由于在URL中使用了add_query_arg和redirect_to函数，并且没有在所有版本（包括7.2.3）中对输入进行适当的转义。 21. 参考链接： plugins.trac.wordpress.org 22. 漏洞数据库： Wordfence Intelligence Vulnerability Database 23. 漏洞评分： Medium (6.1) 24. 公开发布日期： November 19, 2024 25. 更新日期： November 20, 2024 26. 研究者： vgo0 27. 修复状态： Yes 28. 受影响版本： <= 7.2.3 29. 修复版本： 7.2.4 30. 漏洞描述： Booster for WooCommerce插件在WordPress中存在反射型跨站脚本攻击（Cross-site Scripting）漏洞，由于在URL中使用了add_query_arg和redirect_to函数，并且没有在所有版本（包括7.2.3）中对输入进行适当的转义。 31. 参考链接： plugins.trac.wordpress.org 32. 漏洞数据库： Wordfence Intelligence Vulnerability Database 33. 漏洞评分： Medium (6.1) 34. 公开发布日期： November 19, 2024 35. 更新日期： November 20, 2024 36. 研究者： vgo0 37. 修复状态： Yes 38. 受影响版本： <= 7.2.3 39. 修复版本： 7.2.4 40. 漏洞描述： Booster for WooCommerce插件在WordPress中存在反射型跨站脚本攻击（Cross-site Scripting）漏洞，由于在URL中使用了add_query_arg和redirect_to函数，并且没有在所有版本（包括7.2.3）中对输入进行适当的转义。 41. 参考链接： plugins.trac.wordpress.org 42. 漏洞数据库： Wordfence Intelligence Vulnerability Database 43. 漏洞评分： Medium (6.1) 44. 公开发布日期： November 19, 2024 45. 更新日期： November 20, 2024 46. 研究者： vgo0 47. 修复状态： Yes 48. 受影响版本： <= 7.2.3 49. 修复版本： 7.2.4 50. 漏洞描述： Booster for WooCommerce插件在WordPress中存在反射型跨站脚本攻击（Cross-site Scripting）漏洞，由于在URL中使用了add_query_arg和redirect_to函数，并且没有在所有版本（包括7.2.3）中对输入进行适当的转义。 51. 参考链接： plugins.trac.wordpress.org 52. 漏洞数据库： Wordfence Intelligence Vulnerability Database 53. 漏洞评分： Medium (6.1) 54. 公开发布日期： November 19, 2024 55. 更新日期： November 20, 2024 56. 研究者： vgo0 57. 修复状态： Yes 58. 受影响版本： <= 7.2.3 59. 修复版本： 7.2.4 60. 漏洞描述： Booster for WooCommerce插件在WordPress中存在反射型跨站脚本攻击（Cross-site Scripting）漏洞，由于在URL中使用了add_query_arg和redirect_to函数，并且没有在所有版本（包括7.2.3）中对输入进行适当的转义。 61. 参考链接： plugins.trac.wordpress.org 62. 漏洞数据库： Wordfence Intelligence Vulnerability Database 63. 漏洞评分： Medium (6.1) 64. 公开发布日期： November 19, 2024 65. 更新日期： November 20, 2024 66. 研究者： vgo0 67. 修复状态： Yes 68. 受影响版本： <= 7.2.3 69. 修复版本： 7.2.4 70. 漏洞描述： Booster for WooCommerce插件在WordPress中存在反射型跨站脚本攻击（Cross-site Scripting）漏洞，由于在URL中使用了add_query_arg和redirect_to函数，并且没有在所有版本（包括7.2.3）中对输入进行适当的转义。 71. 参考链接： plugins.trac.wordpress.org 72. 漏洞数据库： Wordfence Intelligence Vulnerability Database 73. 漏洞评分： Medium (6.1) 74. 公开发布日期： November 19, 2024 75. 更新日期： November 20, 2024 76. 研究者： vgo0 77. 修复状态： Yes 78. 受影响版本： <= 7.2.3 79. 修复版本： 7.2.4 80. 漏洞描述： Booster for WooCommerce插件在WordPress中存在反射型跨站脚本攻击（Cross-site Scripting）漏洞，由于在URL中使用了add_query_arg和redirect_to函数，并且没有在所有版本（包括7.2.3）中对输入进行适当的转义。 81. 参考链接： plugins.trac.wordpress.org 82. 漏洞数据库： Wordfence Intelligence Vulnerability Database 83. 漏洞评分： Medium (6.1) 84. 公开发布日期： November 19, 2024 85. 更新日期： November 20, 2024 86. 研究者： vgo0 87. 修复状态： Yes 88. 受影响版本： <= 7.2.3 89. 修复版本： 7.2.4 90. 漏洞描述： Booster for WooCommerce插件在WordPress中存在反射型跨站脚本攻击（Cross-site Scripting）漏洞，由于在URL中使用了add_query_arg和redirect_to函数，并且没有在所有版本（包括7.2.3）中对输入进行适当的转义。 91. 参考链接： plugins.trac.wordpress.org 92. 漏洞数据库： Wordfence Intelligence Vulnerability Database 93. 漏洞评分： Medium (6.1) 94. 公开发布日期： November 19, 2024 95. 更新日期： November 20, 2024 96. 研究者： vgo0 97. 修复状态： Yes 98. 受影响版本： <= 7.2.3 99. 修复版本： 7.2.4 100. 漏洞描述： Booster for WooCommerce插件在WordPress中存在反射型跨站脚本攻击（Cross-site Scripting）漏洞，由于在URL中使用了add_query_arg和redirect_to函数，并且没有在所有版本（包括7.

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Booster for WooCommerce反射型XSS漏洞(<=7.2.3)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Booster for WooCommerce反射型XSS漏洞(<=7.2.3)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！