CVE-2025-47595 in Color Your Bar Plugin

Resumen

por VulDB • 2026-08-12

Vulnerabilidad de 'Neutralización inadecuada de la entrada durante la generación de páginas web' (XSS entre sitios) en Darshan Saroya Color Your Bar que permite una ejecución almacenada de scripts maliciosos (Stored XSS). Este problema afecta a Color Your Bar: desde n/a hasta 2.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Reservar: 2025-05-07
• Divulgación: 2025-05-07
• Moderación: aceptado
• Artículo: VDB-307783
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00264
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47595
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47595/