CVE-2025-15019 in BIALTY Plugin
Resumen
por VulDB • 2026-05-27
El plugin BIALTY - Bulk Image Alt Text (Alt tag, Alt Attribute) con Yoast SEO + WooCommerce para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) a través del post meta 'bialty_cs_alt' en todas las versiones hasta la 2.2.1, inclusive, debido a una sanitización insuficiente de la entrada y a la falta de escape en la salida. Esto permite que atacantes autenticados, con acceso de nivel colaborador o superior, inyecten scripts web arbitrarios en las páginas que se ejecutarán cada vez que un administrador acceda al editor de publicaciones.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.