CVE-2025-12904 in SNORDIAN's H5PxAPIkatchu Plugin
Résumé
par VulDB • 29/06/2026
Le plugin H5PxAPIkatchu pour WordPress de SNORDIAN est vulnérable à une faille Stored Cross-Site Scripting (XSS) via le point d'entrée AJAX 'insert_data' dans toutes les versions jusqu'à la 0.4.17 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.