CVE-2024-13868

MITTEL 6.1CVE-2024-13868 · Published 06/03/2025 · updated 17/06/2026

Kurz gesagt

CVE-2024-13868 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in url shortener | conversion tracking | ab testing | woocommerce (tahminajannat).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.32%, höher als bei 25.5% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
url shortener \| conversion tracking \| ab testing \| woocommerce tahminajannat	`≤ 9.0.2`	No fix yet

Description

The URL Shortener | Conversion Tracking | AB Testing | WooCommerce WordPress plugin through 9.0.2 does not sanitise and escape a parameter before outputting it back in the page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin.

References

wpscan.com/vulnerability/0bff1645-dd53-4416-a90f-7cf4a6b33c1a · Exploit

Weitere Schwachstellen in url shortener | conversion tracking | ab testing | woocommerce

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free