Woo Commerceプラグインで脆弱性が発見される

リフレクト型クロスサイトスクリプティング（XSS）の脆弱性が8.4.0までのすべてのバージョンで発見されました。この脆弱性は、入力の無効化と出力の適切なエスケープ処理が不十分であることが原因です。認証されていない攻撃者が悪意のあるWebスクリプトをページに挿入することが可能となり、ユーザーがリンクをクリックするなどの操作を誘導された場合、そのスクリプトが実行される恐れがあります。