The WooCommerce Placetopay Gateway and PlacetoPay/AvalPay gateway plugins for WordPress are vulnerable to Reflected Cross-Site Scripting via the 'redirect-url' parameter in versions up to, and including, 3.2.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
WooCommerce Placetopay Gateway Belice
Fornecedor
evertec
Produto
WooCommerce Placetopay Gateway Belice
Plataformas
Desconhecido
Status padrão
unaffected
WooCommerce Placetopay Gateway Belice · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
3.2.2
Nenhuma listada
WooCommerce Placetopay Gateway Ecuador
Fornecedor
evertec
Produto
WooCommerce Placetopay Gateway Ecuador
Plataformas
Desconhecido
Status padrão
unaffected
WooCommerce Placetopay Gateway Ecuador · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
3.2.2
Nenhuma listada
WooCommerce Placetopay Gateway Colombia
Fornecedor
evertec
Produto
WooCommerce Placetopay Gateway Colombia
Plataformas
Desconhecido
Status padrão
unaffected
WooCommerce Placetopay Gateway Colombia · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
3.2.2
Nenhuma listada
WooCommerce Placetopay Gateway Uruguay
Fornecedor
evertec
Produto
WooCommerce Placetopay Gateway Uruguay
Plataformas
Desconhecido
Status padrão
unaffected
WooCommerce Placetopay Gateway Uruguay · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
3.2.2
Nenhuma listada
WooCommerce Placetopay Gateway
Fornecedor
evertec
Produto
WooCommerce Placetopay Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WooCommerce Placetopay Gateway · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
3.2.2
Nenhuma listada
WooCommerce Placetopay Gateway Honduras
Fornecedor
evertec
Produto
WooCommerce Placetopay Gateway Honduras
Plataformas
Desconhecido
Status padrão
unaffected
WooCommerce Placetopay Gateway Honduras · Fatos de produtos e versões por escopo