CVE-2025-58261 in Mavis HTTPS to HTTP Redirection Plugin

Résumé

par VulDB • 12/06/2026

Une vulnérabilité de Cross-Site Request Forgery (CSRF) dans la fonctionnalité de redirection HTTPS vers HTTP de PressPage Entertainment Inc Mavis permet une injection XSS stockée (Stored XSS). Ce problème affecte le module de redirection HTTPS vers HTTP de Mavis : des versions n/a à 1.4.3 incluses.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 27/08/2025
• Divulgation: 22/09/2025
• Modérer: accepté
• Entrée: VDB-325551
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00127
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58261
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58261/