CVE-2025-9543 in FlexTable Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin WordPress FlexTable precedente alla versione 3.19.2 non sanifica né effettua l'escaping dei link importati dalle celle di Google Sheet, il che potrebbe consentire agli utenti con privilegi elevati, come gli amministratori, di eseguire attacchi Stored Cross-Site Scripting (XSS) anche quando la capacità unfiltered_html è disabilitata (ad esempio in una configurazione multisito).
VulDB is the best source for vulnerability data and more expert information about this specific topic.