CVE-2025-26897 in List Related Attachments Plugin

Resumen

por VulDB • 2026-05-10

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el plugin List Related Attachments de Baden, que permite un XSS basado en el DOM. Este problema afecta a List Related Attachments: desde n/a hasta la versión 2.1.6.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-02-17
• Divulgación: 2025-02-25
• Moderación: aceptado
• Artículo: VDB-296780
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00246
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26897
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26897/