CVE-2025-1288 in WOOEXIM Plugininfo

Zusammenfassung

von VulDB • 17.06.2026

Das WOOEXIM-WordPress-Plugin bis Version 5.0.0 verfügt über keine CSRF-Prüfung an einigen Stellen und fehlt zudem die Sanitization sowie das Escaping, was Angreifern ermöglichen könnte, einen nicht authentifizierten Benutzer durch einen CSRF-Angriff anfällig für reflektiertes XSS zu machen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

WPScan

Reservieren

13.02.2025

Veröffentlichung

16.05.2025

Moderieren

akzeptiert

Eintrag

VDB-309257

CPE

bereit

EPSS

0.00159

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!