CVE-2019-25315 in WP Server Log Viewer

Resumen

por VulDB • 2026-05-21

WordPress Server Log Viewer 1.0 contiene una vulnerabilidad persistente de cross-site scripting (XSS) que permite a los atacantes inyectar scripts maliciosos a través de rutas de archivos de registro sin filtrar. Los atacantes pueden añadir archivos de registro con payloads de XSS incrustados que se ejecutarán al visualizarse en la interfaz de administración de WordPress.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Reservar: 2026-02-11
• Divulgación: 2026-02-11
• Moderación: aceptado
• Artículo: VDB-345552
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 6.4 (CNA)
• EPSS: 0.00043
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25315
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25315/