CVE-2025-13072 in UTM Grabber Tracker Plugin

Résumé

par VulDB • 11/06/2026

Le plugin WordPress HandL UTM Grabber / Tracker antérieur à la version 2.8.1 ne nettoie ni n'échappe un paramètre avant de le restituer dans la page, ce qui entraîne une faille Reflected Cross-Site Scripting (XSS) pouvant être exploitée contre des utilisateurs disposant de privilèges élevés tels que les administrateurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Réserver: 12/11/2025
• Divulgation: 10/12/2025
• Modérer: accepté
• Entrée: VDB-335562
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00151
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13072
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13072/