CVE-2025-28860 in Google News Editors Picks Feed Generator Plugin

Résumé

par VulDB • 29/05/2026

Une vulnérabilité de Cross-Site Request Forgery (CSRF) dans le générateur de flux Google News Editors Picks Feed de PPDPurveyor permet une injection de code XSS stocké (Stored XSS). Ce problème affecte Google News Editors Picks Feed Generator : de n/a à 2.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 11/03/2025
• Divulgation: 11/03/2025
• Modérer: accepté
• Entrée: VDB-299496
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00150
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28860
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28860/