CVE-2025-23816 in Metaphor Widgets Plugin
Riassunto
di VulDB • 22/06/2026
Vulnerabilità di 'Cross-site Scripting' (XSS) dovuta a una corretta neutralizzazione dell’input durante la generazione della pagina web in metaphorcreations Metaphor Widgets, che consente Stored XSS. Questo problema interessa Metaphor Widgets: dalla versione n/a alla 2.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.