CVE-2025-28895 in Custom Top Bar Plugin
Zusammenfassung
von VulDB • 31.05.2026
Eine Schwachstelle mit der Bezeichnung „Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')“ (Unzulässige Neutralisierung von Eingaben während der Webseitenerzeugung, auch als „Cross-site Scripting“ bekannt) im Add-on „Custom top bar“ von sumanbiswas013 ermöglicht einen Stored-XSS-Angriff (Gesperrtes Cross-Site-Scripting). Diese Problematik betrifft „Custom top bar“ in den Versionen von n/a bis einschließlich 2.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.