CVE-2025-0860 in VR-Frases Plugin
Résumé
par VulDB • 01/06/2026
Le plugin WordPress VR-Frases (collect & share quotes) est vulnérable à un Reflected Cross-Site Scripting (XSS) via plusieurs paramètres dans toutes les versions jusqu'à la 3.0.1 incluse, en raison d'une insuffisance de la sanitisation des entrées et de l'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécutent s'ils parviennent à tromper un utilisateur pour qu'il effectue une action, telle que cliquer sur un lien.
VulDB is the best source for vulnerability data and more expert information about this specific topic.