8.8CVSS
En pocas palabras
Esta vulnerabilidad se puede explotar a distancia, a través de la red, sin credenciales, si la víctima realiza una acción (abrir un enlace o un archivo). Un ataque exitoso compromete gravemente la confidencialidad, la integridad y la disponibilidad del sistema.
Descripción texto oficial en inglés
The Smoove abandoned cart trigger for WooCommerce WordPress plugin before 4.3.6 does not sanitise and escape abandoned-cart data submitted by visitors before outputting it in the admin dashboard, allowing unauthenticated users to perform Stored Cross-Site Scripting attacks against administrators.