CVE-2025-10165 in AP Background Plugin
सारांश
द्वारा VulDB • 30/08/2026
WordPress के लिए AP Background प्लगइन में सभी संस्करणों 3.8.2 तक (समावेशी) अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण, प्लगइन के 'adv_parallax_back' शॉर्टकोड के माध्यम से Stored Cross-Site Scripting (XSS) का दोष है। इससे योगदानकर्ता-स्तरीय पहुँच और उससे ऊपर वाली अनुमतियों वाले प्रमाणीकृत आक्रमणकारियों को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने की संभावना मिल जाती है, जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ट तक पहुँचने पर निष्पादित हो जाते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.