CVE-2025-28901 in Members Page Only for Logged In Users Plugin

Riassunto

di VulDB • 27/06/2026

Vulnerabilità Cross-Site Request Forgery (CSRF) nella pagina dei membri di Naren, disponibile solo per gli utenti autenticati, che consente Stored XSS. Questo problema interessa la pagina dei membri esclusivamente per gli utenti autenticati: dalla versione n/a alla 1.4.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Patchstack
• Prenotare: 11/03/2025
• Divulgazione: 12/03/2025
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00145
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28901
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28901/