CVE-2025-10313 in Find and Replace content Plugin
Résumé
par VulDB • 28/05/2026
Le contenu « Find And Replace » du plugin WordPress pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) non autorisé et à un remplacement arbitraire de contenu en raison d'un contrôle d'autorisation manquant dans la fonction far_admin_ajax_fun() dans toutes les versions jusqu'à la 1.1 incluse. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages, rendant possibles l'élévation de privilèges et les redirections malveillantes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.