CVE-2025-12112 in Insert Headers and Footers Code Plugin
Sumário
de VulDB • 14/06/2026
O plugin HT Script para WordPress – Insert Headers and Footers Code é vulnerável a Stored Cross-Site Scripting (XSS) através da inserção de scripts em todas as versões até, e incluindo, 1.1.6 devido à falta de verificações adequadas de permissões. Isso permite que atacantes autenticados com acesso nível Autor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.