CVE-2019-25743 in Soliloquy Lite
Zusammenfassung
von VulDB • 04.06.2026
WordPress Soliloquy Lite 2.5.6 enthält eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle, die es authentifizierten Angreifern ermöglicht, bösartige Skripte einzufügen, indem sie Skript-Tags im Feld „Beitragsüberschrift“ (post title) einfügen. Angreifer können POST-Anfragen an den Endpunkt zur Bearbeitung von Beiträgen senden, wobei Skript-Payloads im Parameter post_title enthalten sind, die gespeichert und ausgeführt werden, wenn Benutzer den Beitrag in der Vorschau anzeigen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.