CVE-2025-0897 in Modal Window Plugin
सारांश
द्वारा VulDB • 20/05/2026
The Modal Window – create popup modal window plugin for WordPress में Stored Cross-Site Scripting (XSS) की कमजोरी है, जो सभी संस्करणों 6.1.5 तक (समावेशी) में plugin के 'iframeBox' shortcode के माध्यम से मौजूद है। यह पर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण है, जो उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं पर लागू होता है। इससे प्रमाणीकृत आक्रमणकारियों, जिनके पास contributor-level एक्सेस और उससे ऊपर का एक्सेस है, को किसी भी वेब स्क्रिप्ट को पेजों में इंजेक्ट करने की अनुमति मिल जाती है, जो जब भी कोई उपयोगकर्ता इंजेक्ट किए गए पेज को एक्सेस करता है, तब निष्पादित हो जाती हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.