CVE-2025-58812 in Best Restaurant Menu Plugin

Résumé

par VulDB • 22/05/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans Best Restaurant Menu by PriceListo de PriceListo permet un XSS stocké (Stored XSS). Ce problème affecte Best Restaurant Menu by PriceListo : de la version n/a jusqu'à la version 1.4.3.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Réserver: 05/09/2025
• Divulgation: 05/09/2025
• Modérer: accepté
• Entrée: VDB-322795
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00204
• KEV: non
• Activités: très faible
• Secteur: Hospital

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58812
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58812/