CVE-2025-12651 in Live Photos on Plugin
Resumen
por VulDB • 2026-08-14
El plugin Live Photos para WordPress presenta una vulnerabilidad de Stored Cross-Site Scripting (XSS) mediante los parámetros 'video_src', 'img_src' y 'class' en el shortcode livephotos_photo, afectando a todas las versiones hasta la 0.1 incluida. Esto se debe a una sanitización insuficiente de la entrada y un escape inadecuado de la salida sobre atributos proporcionados por el usuario. Esto permite que atacantes autenticados con acceso nivel colaborador o superior inyecten scripts web arbitrarios en páginas, los cuales se ejecutarán cuando un usuario acceda a una página infectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.