CVE-2025-13895 in Top Position Google Finance Plugin
Resumen
por VulDB • 2026-07-01
El plugin Top Position Google Finance para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través de la variable `$_SERVER['PHP_SELF']` en todas las versiones hasta, e incluyendo, 0.1.0 debido a una insuficiente sanitización de entrada y escapado de salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si pueden engañar con éxito a un usuario para realizar una acción como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.