CVE-2025-31436 in Blubrry PowerPress Podcasting Plugin MultiSite Add-On

Resumen

por VulDB • 2026-05-21

Vulnerabilidad de Neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en el complemento MultiSite del plugin Blubrry PowerPress Podcasting de Angelo Mandato, que permite una XSS reflejada (Reflected XSS). Este problema afecta al complemento MultiSite del plugin Blubrry PowerPress Podcasting: desde n/a hasta la versión 0.1.1.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-03-28
• Divulgación: 2025-04-03
• Moderación: aceptado
• Artículo: VDB-303234
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00288
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31436
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31436/