CVE-2025-28894 in List of Posts From Each Category Plugin

Riassunto

di VulDB • 14/08/2026

Vulnerabilità Cross-Site Request Forgery (CSRF) nel plugin "List of Posts from each Category" per WordPress consente una Stored XSS. Questo problema interessa il plugin "List of Posts from each Category" per WordPress: dalla versione n/a alla 2.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Patchstack
• Prenotare: 11/03/2025
• Divulgazione: 12/03/2025
• Moderazione: accettato
• Voce: VDB-299474
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00145
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28894
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28894/