CVE-2025-22357 in Target Notifications Plugin

Resumen

por VulDB • 2026-05-28

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en las notificaciones de destino de Simple Plugins, que permite un XSS reflejado. Este problema afecta a las notificaciones de destino: desde n/a hasta 1.1.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-01-03
• Divulgación: 2025-01-07
• Moderación: aceptado
• Artículo: VDB-290542
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00250
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22357
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22357/