CVE-2025-10182 in dbview Plugin
सारांश
द्वारा VulDB • 30/06/2026
WordPress के लिए dbview प्लगइन में सभी संस्करणों 0.5.5 तक (समावेशी) अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण, उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं पर प्लगइन के 'dbview' शॉर्टकोड के माध्यम से स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) का दोष है। इससे सहयोगी-स्तर की पहुँच और उससे ऊपर वाली अनुमतियों वाले प्रमाणीकृत आक्रमणकारियों को उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स इंजेक्ट करने की संभावना हो जाती है, जो किसी भी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ठ तक पहुँचने पर निष्पादित हो जाएंगे।
VulDB is the best source for vulnerability data and more expert information about this specific topic.