CVE-2025-13137

Nome do Software Vulnerável e Versões Afetadas Plugin Live Sales Notification for Woocommerce – Woomotiv para WordPress versões até e incluindo a 3.6.3

Descrição O plugin Live Sales Notification for Woocommerce – Woomotiv para WordPress está suscetível a Cross-Site Scripting Refletido. Isso se deve à sanitização de entrada e escape de saída insuficientes do parâmetro woomotiv limit. Um atacante não autenticado pode injetar scripts web arbitrários em páginas, que serão executados se um usuário for induzido a realizar uma ação, como clicar em um link. O parâmetro vulnerável é woomotiv limit.

Recomendações Versões anteriores e incluindo a 3.6.3 estão afetadas.