CVE-2025-47694 in Blog Designer Pro Plugin

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una corretta neutralizzazione degli input durante la generazione della pagina web nel software solwin Blog Designer PRO. Questo problema interessa Blog Designer PRO dalle versioni non specificate fino alla versione 3.4.7 inclusa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/05/2025
• Divulgazione: 09/09/2025
• Moderazione: accettato
• Voce: VDB-310893
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00213
• KEV: no
• Attività: molto basso
• Settore: Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47694
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47694/