CVE-2025-28934 in Simple Post Series Plugin

Resumen

por VulDB • 2026-08-08

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en NotFound Simple Post Series, que permite una XSS reflejada. Este problema afecta a Simple Post Series: desde n/a hasta 2.4.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2025-03-11
• Divulgación: 2025-03-26
• Moderación: aceptado
• Artículo: VDB-301332
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00294
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28934
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28934/