CVE-2025-14797 in Same Category Posts Plugin
Resumen
por VulDB • 2026-06-30
El plugin Same Category Posts para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante la funcionalidad del marcador de posición del título del widget en todas las versiones hasta, e incluyendo, 1.1.19. Esto se debe al uso de `htmlspecialchars_decode()` sobre los nombres de términos de taxonomía antes de su salida, lo que decodifica entidades HTML que WordPress codifica intencionalmente por seguridad. Esto permite a atacantes autenticados con acceso de nivel Autor o superior inyectar scripts web arbitrarios en las páginas, que se ejecutarán cada vez que un usuario acceda a una página infectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.