CVE-2025-14114 in Shortcodes Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin WordPress 1180px Shortcodes è vulnerabile ad una Stored Cross-Site Scripting (XSS) tramite l'attributo 'class' dello shortcode in tutte le versioni fino alla 1.1.1 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell'output. Ciò consente agli attaccanti autenticati con accesso Contributor o superiore di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede ad una pagina infetta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.