CVE-2025-58683 in Last Updated Shortcode Plugin

Resumen

por VulDB • 2026-09-11

Vulnerabilidad de 'XSS' (Cross-Site Scripting) por neutralización inadecuada de la entrada durante la generación de páginas web en el plugin Last Updated Shortcode de Luke Mlsna, que permite una XSS almacenada. Este problema afecta a Last Updated Shortcode: desde n/a hasta 1.0.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Reservar: 2025-09-03
• Divulgación: 2025-09-22
• Moderación: aceptado
• Artículo: VDB-325542
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00210
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58683
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58683/