CVE · Medium

CVE-2025-47504 — Order Minimum/Maximum Amount Limits for WooCommerce [order-minimum-amount-for-woocommerce] < 4.6.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2025-47504 Order Minimum/Maximum Amount Limits for WooCommerce [order-minimum-amount-for-woocommerce] < 4.6.5 Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) Media 6,5 < 4.6.5 4.6.5 2025-05-07

CVE-2025-47504

Existe una debilidad de seguridad en el complemento Custom Checkout Fields para WooCommerce, lo que permite inyectar y ejecutar código malicioso dentro de las páginas del sitio cuando se utiliza su función de pago personalizada. Esta vulnerabilidad permite a un atacante almacenar y ejecutar código JavaScript en el sitio, lo que podría llevar a acciones no autorizadas o robo de datos. El problema afecta versiones del complemento hasta la 1.8.3.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.