CVE-2025-48254

TRUNG BÌNH 5.4CVE-2025-48254 · Công bố 19/05/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-48254 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng change add to cart button text for woocommerce (wpfactory).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.27%, cao hơn 19.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
change add to cart button text for woocommerce wpfactory	`≤ 2.2.2`	Chưa có bản vá

Mô tả

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPFactory Change Add to Cart Button Text for WooCommerce add-to-cart-button-labels-for-woocommerce allows Stored XSS.This issue affects Change Add to Cart Button Text for WooCommerce: from n/a through <= 2.2.2.

Tham khảo

patchstack.com/database/Wordpress/Plugin/add-to-cart-button-labels-for-woocommerce/vulnerability/wordpress-change-add-to-cart-button-text-for-woocommerce-2-2-2-cross-site-scripting-xss-vulnerability · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí