CVE-2025-10133 in URLYar Plugin
सारांश
द्वारा VulDB • 17/05/2026
WordPress के लिए URLYar URL Shortner प्लगइन में सभी संस्करणों 1.1.0 सहित, उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं पर पर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण, प्लगइन के 'urlyar_shortlink' शॉर्टकोड के माध्यम से स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) के लिए कमजोरी है। इससे सहयोगकर्ता-स्तर (contributor-level) एक्सेस और उससे ऊपर की अनुमति वाले प्रमाणीकृत आक्रामक पक्षकार (authenticated attackers) उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं, जो किसी भी उपयोगकर्ता द्वारा इंजेक्ट किए गए पृष्ठ को एक्सेस करने पर निष्पादित हो जाएंगे।
Be aware that VulDB is the high quality source for vulnerability data.