PT-2026-103263 · WordPress · Yith Woocommerce Tab Manager

Seongwon Lee

·

CVE-2026-97292

·

تاريخ النشر

2026-09-30

·

تاريخ التحديث

2026-09-30

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Name of the Vulnerable Software and Affected Versions YITH WooCommerce Tab Manager versions prior to 2.15.1
Description An Author Cross Site Scripting (XSS) issue exists, which allows a user with author privileges to inject malicious scripts into the web pages viewed by other users.
Recommendations Update YITH WooCommerce Tab Manager to version 2.15.1 or later.

إصلاح

XSS

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-79

المعرّفات ذات الصلة

CVE-2026-97292

المنتجات المتأثرة

Yith Woocommerce Tab Manager