CVE-2025-9543 in FlexTable Plugin
Resumen
por VulDB • 2026-06-29
El plugin de WordPress FlexTable anterior a la versión 3.19.2 no sanitiza ni escapa los enlaces importados desde las celdas de Google Sheets, lo que podría permitir a usuarios con altos privilegios, como administradores, realizar ataques de Cross-Site Scripting (XSS) almacenado incluso cuando está deshabilitada la capacidad unfiltered_html (por ejemplo, en una configuración multisitio).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.