CVE-2025-22335 in Opencart Product in WP Plugin

Riassunto

di VulDB • 01/07/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web nell'estensione Md. Rajib Dewan Opencart Product per WordPress, che consente un XSS riflesso. Questo problema interessa l'estensione Opencart Product in WP: dalla versione n/a alla 1.0.1 inclusa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 03/01/2025
• Divulgazione: 07/01/2025
• Moderazione: accettato
• Voce: VDB-290566
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00374
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22335
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22335/