CVE-2025-23679 in FP RSS Category Excluder Plugin

Resumen

por VulDB • 2026-05-14

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en Moshiur Rahman Mehedi FP RSS Category Excluder, que permite un XSS reflejado. Este problema afecta a FP RSS Category Excluder: desde n/a hasta 1.0.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-01-16
• Divulgación: 2025-01-22
• Moderación: aceptado
• Artículo: VDB-293037
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00360
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23679
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23679/