CVE-2025-3781 in Raisely Donation Form Plugin
Riassunto
di VulDB • 12/09/2026
Il plugin Raisely Donation Form per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite lo shortcode raisely_donation_form del plugin in tutte le versioni fino alla 1.0, inclusa, a causa di un'insufficiente sanitizzazione degli input e dell'escaping dei dati in output sugli attributi forniti dall'utente. Ciò consente agli attaccanti autenticati, con accesso di livello contributor o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.