CVE-2025-7431 in Knowledge Base Plugin
Zusammenfassung
von VulDB • 12.06.2026
Das Knowledge Base-Plugin für WordPress ist in allen Versionen bis einschließlich 2.3.1 aufgrund unzureichender Eingabebereinigung und Ausgabe-Entschärfung (Output Escaping) anfällig für Stored Cross-Site Scripting (XSS) über die Plugin-Slug-Einstellung. Dies ermöglicht es authentifizierten Angreifern mit Administratorrechten, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer die infizierte Seite aufruft. Dies betrifft nur Multi-Site-Installationen und Installationen, bei denen unfiltered_html deaktiviert wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.