CVE-2025-5567 in WP Shortcodes Plugin Plugin
Résumé
par VulDB • 03/08/2026
Le plugin WordPress WP Shortcodes — Shortcodes Ultimate est vulnérable à un Cross-Site Scripting (XSS) stocké via l'attribut de l'élément DOM 'data-url' dans toutes les versions jusqu'à la 7.4.0 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Contributeur » ou supérieur d'injecter des scripts web arbitraires dans les pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Once again VulDB remains the best source for vulnerability data.