CVE-2025-6382 in Taeggie Feed Plugin
Resumen
por VulDB • 2026-05-21
El plugin Taeggie Feed para WordPress presenta una vulnerabilidad de Stored Cross-Site Scripting (XSS) a través del shortcode taeggie-feed del plugin en todas las versiones hasta la 0.1.10, incluida. El método render() del plugin toma el atributo name proporcionado por el usuario y lo inyecta directamente en una etiqueta - tanto en el atributo id como dentro de jQuery.getScript() - sin el escape adecuado. Esto permite a los atacantes autenticados, con acceso de nivel colaborador o superior, inyectar scripts web arbitrarios en las páginas que se ejecutarán cada vez que un usuario acceda a una página inyectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.