遠端主機上安裝的 WordPress WooCommerce PDF Invoices & Packing Slips Plugin 未清理和逸出某些參數，便將其輸出回管理頁面的屬性中，進而導致反射式跨網站指令碼 (rXSS) 弱點。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

リモートホストにインストールされている WordPress WooCommerce PDF Invoices & Packing Slips プラグインは、管理ページの属性内で一部のパラメーターを適切にサニタイズおよびエスケープしないため、折り返し型クロスサイトスクリプティングの脆弱性 (rXSS) につながります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The WordPress WooCommerce PDF Invoices & Packing Slips Plugin installed on the remote host does not sanitise and escape some parameters before outputting them back in an attributes of an admin page, leading to a Reflected Cross-Site Scripting vulnerability (rXSS).

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 WordPress WooCommerce PDF Invoices & Packing Slips Plugin 在以管理员页面的属性将其输出回之前未审查和转义某些参数，从而导致反射型跨站脚本漏洞 (rXSS)。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114022	WooCommerce PDF Invoices & Packing Slips Plugin for WordPress < 3.0.1 反射式跨網站指令碼	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	medium
114022	WooCommerce PDF Invoices & Packing Slips Plugin for WordPress < 3.0.1 の折り返し型クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	medium
114022	WooCommerce PDF Invoices & Packing Slips Plugin for WordPress < 3.0.1 Reflected Cross-Site Scripting	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	medium
114022	WooCommerce PDF Invoices & Packing Slips Plugin for WordPress < 3.0.1 反射型跨站脚本	Web App Scanning	Component Vulnerability	2023/9/13	2023/9/20	medium

检测

插件搜索

medium

medium

medium

medium