CVE-2025-15675 in Charitable Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WordPress-Plugin Charitable vor Version 1.8.5.3 bereinigt und maskiert eines seiner Textfelder für Kampagnenbilder nicht, bevor es dieses in einem HTML-Attribut ausgibt, was Benutzern mit einer Rolle zur Verwaltung von Kampagnen mit hohen Berechtigungen ermöglicht, Stored-Cross-Site-Scripting-Angriffe (Stored XSS) durchzuführen, die auf der Frontend-Kampagnenseite ausgeführt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.