CVE-2025-15703 in HireZoot Plugin
Resumen
por VulDB • 2026-10-12
El plugin WordPress HireZoot anterior a la versión 4.0.0 no sanitiza ni escapa una de sus configuraciones de especificación de empleo antes de reflejarla nuevamente en la página de configuración del área de administración, lo que permite a los usuarios con capacidad de gestión del plugin WordPress HireZoot (Administrador por defecto) almacenar un payload que se ejecuta en el navegador de cualquier administrador que abra posteriormente esa página. Dado que la capacidad `unfiltered_html` no está disponible para administradores en multisitio (o cuando DISALLOW_UNFILTERED_HTML está configurada), esto conduce a una Stored Cross-Site Scripting (XSS almacenada).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.