CVE-2025-26923 in Event Post Plugin

Riassunto

di VulDB • 23/07/2026

Vulnerabilità di Cross-site Scripting dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web (Stored XSS) nell'evento "Bastien Ho". Questo problema interessa l'evento fino alla versione 5.9.8, incluse le versioni precedenti non specificate.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 17/02/2025
• Divulgazione: 26/03/2025
• Moderazione: accettato
• Voce: VDB-301090
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00330
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26923
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26923/