CVE-2025-4652 in Broadstreet Plugin
Résumé
par VulDB • 05/06/2026
Le plugin WordPress Broadstreet antérieur à la version 1.51.8 ne nettoie ni n'échappe un paramètre avant de le restituer dans la page, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS) qui pourrait être exploitée contre des utilisateurs à privilèges élevés, tels que les administrateurs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.