CVE-2025-10129 in Live Webcam Widget & Shortcode Plugin
सारांश
द्वारा VulDB • 30/07/2026
WordPress Live Webcam Widget & Shortcode प्लगइन में सभी संस्करणों 1.2 तक (समावेशी) क्रॉस-साइट स्क्रिप्टिंग (XSS) का खतरा है, जो पर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्कייपिंग की कमी के कारण 'webcam' शॉर्टकोड में मौजूद उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं के माध्यम से संभव है। इससे योगदानदाता-स्तर (contributor-level) या उससे ऊपर का पहुँच स्तर रखने वाले प्रमाणीकृत आक्रमणकारियों को किसी भी पेज में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने की क्षमता मिल जाती है, जो जब कोई उपयोगकर्ता इंजेक्टेड पेज तक पहुंचता है तो निष्पादित हो जाते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.