CVE-2025-7050 in Use-your-Drive Plugin
Resumen
por MITRE • 2025-08-05
El complemento Use-your-Drive | Google Drive para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro "title" en los metadatos de archivo en todas las versiones hasta la 3.3.1, incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a los atacantes inyectar scripts web arbitrarios en las páginas que se ejecutarán al acceder un usuario a una página inyectada. Esta vulnerabilidad puede ser explotada por el nivel de autenticación más bajo permitido para subir archivos, incluyendo usuarios no autenticados, una vez que se publica un shortcode de subida de archivo en una entrada de acceso público.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.