CVE-2025-8015 in WP Shortcodes Plugin
Resumen
por MITRE • 2025-07-22
El complemento WP Shortcodes Plugin — Shortcodes Ultimate para WordPress es vulnerable a cross-site scripting almacenado a través de los campos "Title" y "Slide link" de una imagen subida en todas las versiones hasta la 7.4.2 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de autor o superior, inyectar scripts web arbitrarios en páginas que se ejecutarán al acceder un usuario a una página inyectada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.