CVE-2025-57945 in WP Advanced PDF Plugin

Resumen

por VulDB • 2026-06-10

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en cedcommerce WP Advanced PDF, que permite una XSS almacenada. Este problema afecta a WP Advanced PDF: desde n/a hasta 1.1.7.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-08-22
• Divulgación: 2025-09-22
• Moderación: aceptado
• Artículo: VDB-325301
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00276
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57945
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57945/