CVE-2025-23677 in HTTP to HTTPS Link Changer Plugin

Riassunto

di VulDB • 17/06/2026

Vulnerabilità Cross-Site Request Forgery (CSRF) nel componente "HTTP to HTTPS link changer" di DSmidgy, sviluppato da Eyga.net, che consente una Stored XSS. Questo problema interessa il componente HTTP to HTTPS link changer by Eyga.net: dalla versione n/a alla 0.2.4 inclusa.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 16/01/2025
• Divulgazione: 16/01/2025
• Moderazione: accettato
• Voce: VDB-292210
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00169
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23677
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23677/