CVE-2025-70128 in PluXml

Resumen

por MITRE • 2026-03-10

Una vulnerabilidad de cross-site scripting (XSS) almacenado existe en la función de comentarios de artículos de PluXml para las versiones de PluXml 5.8.22 y anteriores. La aplicación no logra sanear o validar correctamente la entrada proporcionada por el usuario en el campo 'link' de un comentario. Un atacante puede inyectar código JavaScript arbitrario usando un elemento

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-01-09
• Divulgación: 2026-03-10
• Moderación: aceptado
• Artículo: VDB-350156
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CISA-ADP)
• EPSS: 0.00225
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70128
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70128/