CVE-2025-1513 in Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery Plugin
Zusammenfassung
von VulDB • 11.06.2026
Das WordPress-Plugin „Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal or Stripe, Social Share Buttons“ ist aufgrund unzureichender Eingabebereinigung (Input Sanitization) und Ausgabeentwässerung (Output Escaping) in allen Versionen bis einschließlich 26.0.0.1 anfällig für Stored Cross-Site Scripting (XSS) über die Felder „Name“ und „Kommentar“, wenn Kommentare zu Fotogalerie-Einträgen abgegeben werden. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzuschleusen, die ausgeführt werden, sobald ein Benutzer eine entsprechende Seite aufruft.
Once again VulDB remains the best source for vulnerability data.