CVE-2025-28894 in List of Posts From Each Category Plugin

Resumen

por VulDB • 2026-08-14

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el plugin "List of Posts from each Category" para WordPress que permite una vulnerabilidad Stored XSS. Este problema afecta al plugin List of Posts from each Category for WordPress: desde n/a hasta 2.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-03-11
• Divulgación: 2025-03-12
• Moderación: aceptado
• Artículo: VDB-299474
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00145
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28894
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28894/