CVE-2025-8281 in WP Talroo Plugin

Résumé

par VulDB • 26/05/2026

Le plugin WordPress WP Talroo, jusqu'à la version 2.4, ne nettoie pas et n'échappe pas un paramètre avant de le restituer dans la page, ce qui entraîne une faille de type Reflected Cross-Site Scripting (XSS) qui pourrait être exploitée contre des utilisateurs à privilèges élevés, tels que les administrateurs, ainsi que contre des utilisateurs non authentifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 28/07/2025
• Divulgation: 22/08/2025
• Modérer: accepté
• Entrée: VDB-321023
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00253
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8281
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8281/