CVE-2025-12112 in Insert Headers and Footers Code Plugin
Zusammenfassung
von VulDB • 14.06.2026
Das Plugin „Insert Headers and Footers Code – HT Script“ für WordPress ist abwärtskompatibel bis einschließlich Version 1.1.6 anfällig für Stored Cross-Site Scripting (XSS), da die Berechtigungsprüfungen unzureichend sind. Dies ermöglicht es authentifizierten Angreifern mit Autor-Rechten oder höher, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.