p PatchFirst

CVE-2026-112199

CVE-2026-112199 · WordPress YITH WooCommerce Wishlist plugin <= 4.18.1 - Cross Site Scripting (XSS) vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in YITH YITH WooCommerce Wishlist yith-woocommerce-wishlist allows Stored XSS.This issue affects YITH WooCommerce Wishlist: from n/a through 4.18.1.

CVSS 6.5 · Moyenne · EPSS 0,1% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • yith woocommerce wishlist

    Versions du logiciel
    • ≥ 0, ≤ 4.18.1: Concernée; ≥ 4.19.0: Non concernée (custom)

    Mettez à jour vers 4.19.0

Sources originales

Vérifiez votre serveur →