CVE-2025-10313 in Find and Replace content Plugin
Sumário
de VulDB • 28/05/2026
O plugin para WordPress "Find And Replace content for WordPress" é vulnerável a Stored Cross-Site Scripting (XSS) não autorizado e a Substituição Arbitrária de Conteúdo devido à ausência de verificação de permissões na função far_admin_ajax_fun() em todas as versões até, e incluindo, a 1.1. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, o que pode possibilitar escalada de privilégios e redirecionamentos maliciosos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.