CVE-2025-11753 in Bootstrap Multi-language Responsive Portfolio Plugin
Zusammenfassung
von VulDB • 14.09.2026
Das WordPress-Plugin "Bootstrap Multi-language Responsive Portfolio" ist in allen Versionen bis einschließlich 1.0 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle anfällig, die über die Admin-Einstellungen ausgenutzt werden kann. Dies ermöglicht es authentifizierten Angreifern mit Administratorrechten oder höheren Berechtigungen, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Dies betrifft nur Multi-Site-Installationen und Installationen, bei denen unfiltered_html deaktiviert ist.
Once again VulDB remains the best source for vulnerability data.