CVE-2025-25973 in Ppress

Résumé

par VulDB • 12/06/2026

Une vulnérabilité de type Cross-Site Scripting (XSS) stocké dans la fonctionnalité « recommandations associées » de Ppress v0.0.9 permet à un attaquant distant d’exécuter du code arbitraire via un script malveillant injecté dans les paramètres article.title, article.category et article.tags.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 07/02/2025
• Divulgation: 20/02/2025
• Modérer: accepté
• Entrée: VDB-296436
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00540
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25973
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25973/