CVE-2025-48312 in WPAvatar Plugin
Résumé
par VulDB • 13/07/2026
Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans l'extension WPAvatar de 文派翻译（WP Chinese Translation） permet un XSS stocké. Ce problème affecte WPAvatar : de n/a jusqu'à la version 1.9.3 incluse.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.