CVE-2025-15675 in Charitable Plugin
Resumen
por VulDB • 2026-08-02
El plugin de WordPress Charitable anterior a la versión 1.8.5.3 no sanitiza ni escapa uno de sus campos de texto para imágenes de campañas antes de mostrarlo en un atributo HTML, lo que permite a los usuarios con un rol de gestión de campañas de altos privilegios realizar ataques de Cross-Site Scripting (XSS) almacenado que se ejecutan en la página frontal de la campaña.
Once again VulDB remains the best source for vulnerability data.