The WordPress WooCommerce PDF Invoices & Packing Slips Plugin installed on the remote host does not escape the tab and section parameters before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting (rXSS) vulnerability in the admin dashboard.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている WordPress WooCommerce PDF Invoices & Packing Slips プラグインは、タブとセクションのパラメーターを適切にエスケープせずに属性内に出力するため、管理ダッシュボードにおける折り返し型クロスサイトスクリプティングの脆弱性 (rXSS) につながります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 WordPress WooCommerce PDF Invoices & Packing Slips Plugin 在以属性将其输出回之前未对制表符和部分参数进行转义，从而导致管理员仪表盘中存在反射跨站脚本 (rXSS) 漏洞。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 WordPress WooCommerce PDF Invoices & Packing Slips Plugin 未逸出索引標籤和區段參數，便將其輸出回屬性中，進而導致管理儀表板中出現反射式跨網站指令碼 (rXSS) 弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114023	WooCommerce PDF Invoices & Packing Slips Plugin for WordPress < 2.10.5 Reflected Cross-Site Scripting	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	medium
114023	WooCommerce PDF Invoices & Packing Slips Plugin for WordPress < 2.10.5 の折り返し型クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	medium
114023	WooCommerce PDF Invoices & Packing Slips Plugin for WordPress < 2.10.5 反射型跨站脚本	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	medium
114023	WooCommerce PDF Invoices & Packing Slips Plugin for WordPress < 2.10.5 反射式跨網站指令碼	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium