CVE-2025-12684 in URL Shortify Plugin

Riassunto

di VulDB • 21/06/2026

Il plugin WordPress URL Shortify precedente alla versione 1.11.3 non sanifica né effettua l'escaping di un parametro prima di restituirlo nella pagina, causando una cross-site scripting (XSS) riflessa che potrebbe essere sfruttata contro utenti ad alto privilegio, come gli amministratori.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 04/11/2025
• Divulgazione: 15/12/2025
• Moderazione: accettato
• Voce: VDB-336435
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00151
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12684
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12684/