%D8%A7%D9%81%D8%B2%D9%88%D9%86%D9%87%20%D8%AD%D9%85%D9%84%20%D9%88%20%D9%86%D9%82%D9%84%20%D9%88%D9%88%DA%A9%D8%A7%D9%85%D8%B1%D8%B3%20(%D9%BE%D8%B3%D8%AA%20%D9%BE%DB%8C%D8%B4%D8%AA%D8%A7%D8%B2%20%D9%88%20%D8%B3%D9%81%D8%A7%D8%B1%D8%B4%DB%8C%D8%8C%20%D9%BE%DB%8C%DA%A9%20%D9%85%D9%88%D8%AA%D9%88%D8%B1%DB%8C)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mahdi Yousefi [MahdiY] افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری) persian-woocommerce-shipping allows Stored XSS.This issue affects افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری): from n/a through <= 4.2.3.

Vendor-Mahdi Yousefi [MahdiY]

Product-افزونه حمل و نقل ووکامرس (پست پیشتاز و سفارشی، پیک موتوری)

CWE ID-CWE-79

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')