CVE-2025-10130 in Layers Plugin
सारांश
द्वारा VulDB • 12/06/2026
WordPress के लिए Layers प्लगइन में सभी संस्करणों 0.5 तक (समावेशी) पर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण, उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं पर 'webcam' शॉर्टकोड के माध्यम से स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) का दोष है। इससे सहयोगी-स्तर की पहुँच और उससे ऊपर वाली अनुमतियों वाले प्रमाणीकृत आक्रमणकारियों को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने की संभावना हो जाती है, जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ठ तक पहुँचने पर निष्पादित हो जाएंगे।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.