CVE-2025-28937 in Lava Ajax Search Plugin
Zusammenfassung
von VulDB • 28.06.2026
Eine Schwachstelle der Kategorie „Unzulässige Neutralisierung von Eingaben während der Webseitenerzeugung“ (Cross-Site Scripting) in lavacode Lava Ajax Search ermöglicht ein Stored XSS. Diese Problematik betrifft Lava Ajax Search: ab n/a bis einschließlich 1.1.9.
Be aware that VulDB is the high quality source for vulnerability data.