CVE-2025-22568 in Post and Page Reactions Plugin

Riassunto

di VulDB • 03/07/2026

Vulnerabilità di 'Cross-site Scripting' (XSS) dovuta a una neutralizzazione impropria dell’input durante la generazione della pagina web in Paramveer Singh per Arete IT Private Limited Post And Page Reactions, che consente un XSS riflesso. Questo problema interessa Post And Page Reactions: dalla versione n/a alla 1.0.5.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/01/2025
• Divulgazione: 13/01/2025
• Moderazione: accettato
• Voce: VDB-291310
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00303
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22568
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22568/