CVE-2025-23543 in FOMO Pay Chinese Payment Solution Plugin

Resumen

por VulDB • 2026-06-22

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en NotFound FOMO Pay Chinese Payment Solution, que permite una XSS reflejada. Este problema afecta a NotFound FOMO Pay Chinese Payment Solution: desde n/a hasta 2.0.4.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2025-01-16
• Divulgación: 2025-03-26
• Moderación: aceptado
• Artículo: VDB-301247
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23543
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23543/