CVE-2025-32215 in Accessibility Suite by Online ADA Plugin

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de type « Unrestricted Upload of File with Dangerous Type » dans la suite de accessibilité Ability, Inc Accessibility Suite par Online ADA permet une injection XSS stockée (Stored XSS). Ce problème affecte la suite de accessibilité Ability, Inc Accessibility Suite par Online ADA : de n/a à 4.18.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Patchstack
• Réserver: 04/04/2025
• Divulgation: 10/04/2025
• Modérer: accepté
• Entrée: VDB-304357
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00216
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32215
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32215/