CVE-2025-31436 in Blubrry PowerPress Podcasting Plugin MultiSite Add-On

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una mancata neutralizzazione impropria dell'input durante la generazione della pagina web nel componente aggiuntivo MultiSite del plugin Blubrry PowerPress Podcasting di Angelo Mandato, che consente un XSS riflesso. Questo problema interessa il componente aggiuntivo MultiSite del plugin Blubrry PowerPress Podcasting: dalla versione n/a alla 0.1.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 28/03/2025
• Divulgazione: 03/04/2025
• Moderazione: accettato
• Voce: VDB-303234
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00288
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31436
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31436/