p PatchFirst

CVE-2026-116409

CVE-2026-116409 · WordPress Upsell Order Bump Offer for WooCommerce plugin <= 3.1.6 - Cross Site Scripting (XSS) vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Swings Upsell Order Bump Offer for WooCommerce upsell-order-bump-offer-for-woocommerce allows Reflected XSS.This issue affects Upsell Order Bump Offer for WooCommerce: from n/a through 3.1.6.

CVSS 7.1 · Hoch · EPSS 0,2%

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

Originalquellen

Prüfen Sie Ihren Server →