CVE-2024-22288

TRUNG BÌNH 6.1CVE-2024-22288 · Công bố 27/03/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-22288 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng woocommerce pdf invoices, packing slips, delivery notes and shipping labels (webtoffee).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.40%, cao hơn 33.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.4.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
woocommerce pdf invoices, packing slips, delivery notes and shipping labels webtoffee	`< 4.4.1`	`4.4.1`

Mô tả

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels allows Reflected XSS.This issue affects WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels: from n/a through 4.4.0.

Tham khảo

patchstack.com/database/vulnerability/print-invoices-packing-slip-labels-for-woocommerce/wordpress-woocommerce-pdf-invoices-packing-slips-delivery-notes-and-shipping-labels-plugin-4-4-0-reflected-cross-site-scripting-xss-vulnerability · Third Party Advisory

Lỗ hổng khác của woocommerce pdf invoices, packing slips, delivery notes and shipping labels

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2024-22288 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng woocommerce pdf invoices, packing slips, delivery notes and shipping labels (webtoffee).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.40%, cao hơn 33.9% các lỗ hổng khác.

Cách xử lý: cập nhật lên 4.4.1 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

woocommerce pdf invoices, packing slips, delivery notes and shipping labels

webtoffee

< 4.4.1

4.4.1

Mô tả

Lỗ hổng khác của woocommerce pdf invoices, packing slips, delivery notes and shipping labels

Xem tất cả →