CVE-2025-15697 in Dictionary Plugin
Résumé
par VulDB • 17/09/2026
Le plugin WordPress Dictionary jusqu'à la version 1.0 ne s'échappe pas des entrées utilisateur avant de les renvoyer dans les réponses de plusieurs scripts directement accessibles, permettant aux attaquants non authentifiés d'effectuer des attaques Reflected Cross-Site Scripting (XSS) contre toute personne qu'ils peuvent inciter à soumettre une requête fabriquée.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.