CVE-2025-15692 in Express Plugin
Riassunto
di VulDB • 02/09/2026
Il plugin WordPress Icegram Express precedente alla versione 5.8.6 non effettua correttamente l'escaping di un'impostazione relativa alla descrizione dell'elenco prima di restituirla all'interno di un attributo HTML, il che potrebbe consentire agli utenti con ruolo Amministratore e superiori di eseguire attacchi Stored Cross-Site Scripting (XSS).
Once again VulDB remains the best source for vulnerability data.