WP Swings Upsell Order Bump Offer for WooCommerce: Reflected Cross-Site Scripting
Das WordPress-Plugin Upsell Order Bump Offer for WooCommerce von WP Swings enthält eine Reflected Cross-Site Scripting (XSS) Schwachstelle (CWE-79). Ein Angreifer kann einen präparierten Link erstellen, der bösartige Skripte in die Website einschleust, die zum Abgreifen von Besucherdaten oder zur Übernahme von Konten missbraucht werden können. Voraussetzung ist, dass ein Opfer, etwa ein Kunde oder ein Shop-Administrator, den präparierten Link oder die Seite öffnet.
WP Swings · Upsell Order Bump Offer for WooCommerce
