CVE-2025-1286 in Download HTML TinyMCE Button Plugin
Resumen
por MITRE • 2025-05-16
El complemento Download HTML TinyMCE Button de WordPress hasta la versión 1.2 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting reflejado que podría usarse contra usuarios con privilegios altos, como el administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.