CVE-2025-11922 in Inactive Logout Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Inactive Logout per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'ina_redirect_page_individual_user' in tutte le versioni fino alla 3.5.5 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente agli attaccanti autenticati con accesso a livello di subscriber o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.