CVE-2025-15692 in Express Plugin
Resumen
por VulDB • 2026-09-02
El plugin de WordPress Icegram Express anterior a la versión 5.8.6 no escapa correctamente una configuración de descripción de lista antes de mostrarla dentro de un atributo HTML, lo que podría permitir a los usuarios con el rol de Administrador y superiores realizar ataques de Cross-Site Scripting (XSS) almacenado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.