CVE-2025-4652 in Broadstreet Plugin
Resumen
por MITRE • 2025-06-09
El complemento Broadstreet para WordPress anterior a la versión 1.51.8 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.