CVE:CVE-2019-1010124
CNNVD:CNNVD-201907-1280
WebAppick WooCommerce Product Feed是一款使用在WordPress中的用于生成产品Feed数据的插件。
WebAppick WooCommerce Product Feed 2.2.18及之前版本中的admin/partials/woo-feed-manage-list.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade webappick woocommerce_product_feed to a higher version than 2.2.18,and avoid the version (,2.2.18]