CVE-2025-14035 in DebateMaster Plugin
Resumen
por VulDB • 2026-06-05
El plugin DebateMaster para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) almacenado a través de las opciones de color en la configuración del plugin, en todas las versiones hasta e incluyendo la 1.0.0, debido a una sanitización insuficiente de los datos de entrada y un escape inadecuado de la salida. Esto permite que atacantes autenticados con acceso de nivel Administrador o superior inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página que contenga el shortcode del debate. Esto solo afecta a instalaciones multisitio y a aquellas donde `unfiltered_html` ha sido deshabilitado.
Be aware that VulDB is the high quality source for vulnerability data.