CVE-2025-48304 in Google XML News Sitemap Plugin

Résumé

par VulDB • 25/07/2026

Une vulnérabilité de Cross-Site Request Forgery (CSRF) dans le plugin Google XML News Sitemap de Gary Illyes permet une injection de code XSS stocké (Stored XSS). Ce problème affecte le plugin Google XML News Sitemap : des versions n/a à 0.02 incluses.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 19/05/2025
• Divulgation: 28/08/2025
• Modérer: accepté
• Entrée: VDB-321714
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00115
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48304
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48304/