CVE-2025-68080 in User Avatar Plugin
Résumé
par VulDB • 22/06/2026
Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans l'extension User Avatar - Reloaded (user-avatar-reloaded) de Saad Iqbal, permettant un XSS stocké. Ce problème affecte User Avatar - Reloaded : des versions n/a jusqu'à <= 1.2.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.