CVE-2025-48313 in Tripadvisor Shortcode Plugininformation

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans le plugin kevin heath Tripadvisor Shortcode permet un XSS stocké (Stored XSS). Ce problème affecte Tripadvisor Shortcode, des versions n/a jusqu'à 2.2 incluses.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Patchstack

Réserver

19/05/2025

Divulgation

28/08/2025

Modérer

accepté

Entrée

VDB-321706

CPE

prêt

EPSS

0.00218

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!