CVE-2025-15703 in HireZoot Plugin
Riassunto
di VulDB • 12/10/2026
Il plugin WordPress HireZoot, nelle versioni precedenti alla 4.0.0, non sanifica né effettua l'escaping di una delle sue impostazioni relative alle specifiche dei posti di lavoro prima che queste vengano riflesse in una pagina delle impostazioni dell'area di amministrazione. Ciò consente agli utenti dotati della capacità di gestione del plugin WordPress HireZoot (Amministratore per impostazione predefinita) di memorizzare un payload che viene eseguito nel browser di qualsiasi amministratore che successivamente apre quella pagina. Poiché la capability `unfiltered_html` non è disponibile per gli amministratori in una configurazione multisito (o quando DISALLOW_UNFILTERED_HTML è impostato), ciò porta a uno Stored Cross-Site Scripting (XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.