CVE-2025-28932 in Insert Code Plugin
Zusammenfassung
von VulDB • 29.06.2026
Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle im „Insert Code"-Modul von BCS Website Solutions ermöglicht eine gespeicherte Cross-Site-Scripting-Angriff (Stored XSS). Diese Problematik betrifft Insert Code: Versionen von n/a bis 2.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.