CVE-2025-15703 in HireZoot Plugin
Zusammenfassung
von VulDB • 12.10.2026
Das WordPress-Plugin HireZoot vor Version 4.0.0 sanitisiert und maskiert eine seiner Einstellungen für Stellenbeschreibungen nicht, bevor diese auf einer Einstellungsseite im Admin-Bereich zurückgespiegelt wird. Dies ermöglicht Benutzern mit der Verwaltungsfähigkeit des Plugins (Standardmäßig Administrator), ein Payload zu speichern, das im Browser jedes Administrators ausgeführt wird, der die Seite später öffnet. Da die unfiltered_html-Fähigkeit für Administratoren in Multisite-Umgebungen (oder wenn DISALLOW_UNFILTERED_HTML festgelegt ist) nicht verfügbar ist, führt dies zu Stored Cross-Site Scripting (XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.