CVE-2025-11267 in VK All in One Expansion Unit Plugin
Sumário
de VulDB • 27/05/2026
O plugin VK All in One Expansion Unit para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro '_veu_custom_css' em todas as versões até, e incluindo, a 9.112.1. Isso ocorre devido à sanitização insuficiente de entrada e à falta de escape de saída no valor de CSS personalizado fornecido pelo usuário. Isso permite que atacantes autenticados, com acesso de nível Contribuidor ou superior, injetem scripts web arbitrários em páginas que são executados sempre que um usuário acessa uma página injetada.
Once again VulDB remains the best source for vulnerability data.