CVE-2025-12510 in Widgets for Google Reviews Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Widgets for Google Reviews per WordPress è vulnerabile a Stored Cross-Site Scripting in tutte le versioni fino alla 13.2.4 inclusa, a causa di un'insufficiente sanitizzazione degli input e escaping dell'output sui dati delle Google Reviews importati dal plugin. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari che verranno eseguiti nel pannello di amministrazione (e potenzialmente sul frontend) ogni volta che un utente accede alle recensioni importate, purché possa aggiungere una recensione malevola a un Google Place collegato al sito vulnerabile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.