CVE-2025-23885 in MJ Contact us Plugin

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web nel componente "Contact Us" di NotFound MJ, che consente un XSS riflesso. Questo problema interessa il modulo "MJ Contact us": dalla versione n/a alla 5.2.3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 16/01/2025
• Divulgazione: 24/01/2025
• Moderazione: accettato
• Voce: VDB-293249
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00228
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23885
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23885/