CVE-2025-12112 in Insert Headers and Footers Code Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin per WordPress Insert Headers and Footers Code – HT Script è vulnerabile a Stored Cross-Site Scripting (XSS) tramite l'inserimento di script in tutte le versioni fino alla 1.1.6 inclusa, a causa di controlli insufficienti delle autorizzazioni. Ciò consente agli attaccanti autenticati, con accesso di livello Autore o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.