CVE-2025-7050 in Use-your-Drive Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WordPress Use-your-Drive | Google Drive è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il parametro 'title' nei metadati del file in tutte le versioni fino alla 3.3.1 inclusa, a causa di una sanitizzazione insufficiente degli input e di un escaping inadeguato dell'output. Ciò consente agli attaccanti di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. La vulnerabilità può essere sfruttata dal livello minimo di autenticazione consentito per il caricamento dei file, inclusi gli utenti non autenticati, una volta che uno shortcode per l'upload di file è pubblicato in un post pubblicamente accessibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.