CVE-2025-7050 in Use-your-Drive Plugin
Résumé
par VulDB • 17/05/2026
Le plugin WordPress Use-your-Drive | Google Drive pour WordPress présente une vulnérabilité de type Stored Cross-Site Scripting (XSS) via le paramètre 'title' dans les métadonnées de fichier, dans toutes les versions jusqu'à la 3.3.1 incluse, en raison d'une désinfection insuffisante des entrées et d'une échappement incorrect des sorties. Cela permet aux attaquants d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée. La vulnérabilité peut être exploitée par le niveau d'authentification le plus bas autorisé à télécharger des fichiers, y compris les utilisateurs non authentifiés, une fois qu'un shortcode de téléchargement de fichier est publié dans un article accessible publiquement.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.