CVE-2026-2838

Name of the Vulnerable Software and Affected Versions O plugin The Whole Enquiry Cart for WooCommerce para WordPress versões até e incluindo 1.2.1

Description O plugin The Whole Enquiry Cart for WooCommerce para WordPress é suscetível a Cross-Site Scripting Armazenado através do parâmetro woowhole success msg. A sanitização e escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de administrador injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página injetada. Este problema afeta apenas instalações multi-site e instalações onde unfiltered html foi desabilitado.

Recommendations Atualize o plugin The Whole Enquiry Cart for WooCommerce para WordPress para uma versão posterior a 1.2.1.