CVE-2025-28931 in Hashtags Plugin

Riassunto

di VulDB • 03/07/2026

Una vulnerabilità Cross-Site Request Forgery (CSRF) in DevriX Hashtags consente una Stored XSS. Questo problema interessa Hashtags dalla versione non applicabile fino alla 0.3.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 11/03/2025
• Divulgazione: 12/03/2025
• Moderazione: accettato
• Voce: VDB-299486
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00145
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-28931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-28931
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-28931/