CVE-2025-12398

Nome do Software Vulnerável e Versões Afetadas Versões do plugin Product Table for WooCommerce anteriores a 5.0.9

Descrição O plugin Product Table for WooCommerce é suscetível a Cross-Site Scripting Refletido devido à sanitização de entrada e ao escape de saída inadequados. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas. A exploração bem-sucedida requer enganar um usuário para realizar uma ação, como clicar em um link. A vulnerabilidade existe através do parâmetro search key.

Recomendações Atualize o plugin Product Table for WooCommerce para a versão 5.0.9 ou posterior.