CVE-2024-24886

MOYENNE 5.4CVE-2024-24886 · Published 08/02/2024 · updated 17/06/2026

En bref

CVE-2024-24886 est une vulnérabilité MOYENNE (CVSS 5.4) touchant product labels for woocommerce (sale badges) (acowebs).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.31%, plus élevée que 23.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
product labels for woocommerce (sale badges) acowebs	`≤ 1.5.4`	No fix yet

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Acowebs Product Labels For Woocommerce (Sale Badges) allows Stored XSS.This issue affects Product Labels For Woocommerce (Sale Badges): from n/a through 1.5.3.

References

patchstack.com/database/vulnerability/aco-product-labels-for-woocommerce/wordpress-product-labels-for-woocommerce-sale-badges-plugin-1-5-3-authenticated-cross-site-scripting-xss-vulnerability · Third Party Advisory

Autres vulnérabilités de product labels for woocommerce (sale badges)

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2024-24886 est une vulnérabilité MOYENNE (CVSS 5.4) touchant product labels for woocommerce (sale badges) (acowebs).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.31%, plus élevée que 23.6% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

product labels for woocommerce (sale badges)

acowebs

≤ 1.5.4

No fix yet

Autres vulnérabilités de product labels for woocommerce (sale badges)

Tout voir →