CVE-2025-48313 in Tripadvisor Shortcode Plugin

Resumen

por VulDB • 2026-05-12

Vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el shortcode de Tripadvisor de Kevin Heath, que permite un XSS almacenado. Este problema afecta a Tripadvisor Shortcode: desde n/a hasta la versión 2.2.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-05-19
• Divulgación: 2025-08-28
• Moderación: aceptado
• Artículo: VDB-321706
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00218
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48313
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48313/