Ultimate WooCommerce Auction Pro <= 2.4.5 Reflected XSS (CVE-2026-4110)

漏洞概述 漏洞名称: Ultimate WooCommerce Auction Pro <= 2.4.5 - Reflected XSS via uwa_auctions_bids_list 描述: 插件在输出参数之前未进行 sanitise 和 escape 处理，导致反射型跨站脚本攻击（Reflected Cross-Site Scripting），可能被用于针对高权限用户如管理员的攻击。 Proof of Concept: 页面提示 PoC 将在问题修复后展示。 影响范围 受影响插件: ultimate-woocommerce-auction-pro 已知修复: 无已知修复 修复方案 修复状态: 无已知修复 其他信息 CVE: CVE-2026-4110 URL: https://auctionplugin.net/ 分类: - 类型: XSS - OWASP top 10: A7: Cross-Site Scripting (XSS) - CWE: CWE-79 - CVSS: 7.1 (high) 原始研究员: Kacper Rybczyński 提交者: Kacper Rybczyński 提交者网站: https://zabkagroup.com/ 验证状态: Yes WPVDB ID: bd44396a-7723-4876-a9c6-260442879bcb 时间线: - 公开发布日期: 2026-06-01 (约25天前) - 添加日期: 2026-06-01 (约25天前) - 最后更新日期: 2026-06-01 (约25天前) 其他相关漏洞 Flex QR Code Generator <= 1.2.10 - Authenticated (Author+) Stored Cross-Site Scripting Contact Form by WPForms < 1.5.9 - Authenticated Cross-Site Scripting (XSS) Product Code for WooCommerce < 1.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting Gwolle Guestbook <= 2.1.0 - Unauthenticated Stored Cross-Site Scripting (XSS) tagDiv Composer < 4.2 - Admin+ Stored XSS 总结 该漏洞涉及 Ultimate WooCommerce Auction Pro 插件中的反射型跨站脚本攻击，目前尚无已知修复方案。建议用户关注官方更新并及时应用修复。

目標達成すべての支援者に感謝 — 100%達成しました！

Ultimate WooCommerce Auction Pro <= 2.4.5 Reflected XSS (CVE-2026-4110)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Ultimate WooCommerce Auction Pro <= 2.4.5 Reflected XSS (CVE-2026-4110)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！