CVE-2025-31453 in YouTube SimpleGallery Plugin

Resumen

por VulDB • 2026-06-23

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en Stian Andreassen YouTube SimpleGallery, que permite una XSS almacenada. Este problema afecta a YouTube SimpleGallery: desde n/a hasta 2.0.6.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-03-28
• Divulgación: 2025-03-28
• Moderación: aceptado
• Artículo: VDB-301914
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00197
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31453
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31453/