CVE-2024-35698

TRUNG BÌNH 4.8CVE-2024-35698 · Công bố 08/06/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-35698 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng yith woocommerce tab manager (yithemes).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.28%, cao hơn 20.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.35.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
yith woocommerce tab manager yithemes	`< 1.35.1`	`1.35.1`

Mô tả

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in YITHEMES YITH WooCommerce Tab Manager yith-woocommerce-tab-manager.This issue affects YITH WooCommerce Tab Manager: from n/a through <= 1.35.0.

Tham khảo

patchstack.com/database/Wordpress/Plugin/yith-woocommerce-tab-manager/vulnerability/wordpress-yith-woocommerce-tab-manager-plugin-1-35-0-cross-site-scripting-xss-vulnerability
patchstack.com/database/vulnerability/yith-woocommerce-tab-manager/wordpress-yith-woocommerce-tab-manager-plugin-1-35-0-cross-site-scripting-xss-vulnerability · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí