CVE-2025-23667 in custom-post-edit Plugin

Resumen

por VulDB • 2026-06-08

Vulnerabilidad de 'Neutralización inadecuada de la entrada durante la generación de páginas web' (XSS entre sitios) en Christopher Churchill que permite una ejecución reflejada de scripts maliciosos (Reflected XSS). Este problema afecta a custom-post-edit: desde n/a hasta 1.0.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2025-01-16
• Divulgación: 2025-12-31
• Moderación: aceptado
• Artículo: VDB-301344
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00155
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23667
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23667/