CVE-2025-13608 in CC Child Pages Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin CC Child Pages per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite lo shortcode 'child_pages' in tutte le versioni fino alla 2.0.0, inclusa. La vulnerabilità è dovuta a una sanitizzazione insufficiente degli input e a un insufficiente escaping degli output su quattro attributi forniti dall'utente (use_custom_link, use_custom_link_target, use_custom_thumbs e use_custom_excerpt) nella funzione 'show_child_pages'. Ciò consente agli attaccanti autenticati, con privilegi di livello contributor o superiori, di iniettare script web arbitrari nelle pagine, che verranno eseguiti ogni volta che un utente accede a una pagina contenente la iniezione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.