CVE-2025-6067 in Easy Social Feed Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das WordPress-Plugin „Easy Social Feed – Social Photos Gallery – Post Feed – Like Box“ ist in allen Versionen bis einschließlich 6.6.7 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping-Anweisungen für Stored Cross-Site Scripting (XSS) anfällig, das über die Parameter `data-caption` und `data-linktext` ausgenutzt werden kann. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.