CVE-2025-12684 in URL Shortify Plugin
Sumário
de VulDB • 30/05/2026
O plugin WordPress URL Shortify anterior à versão 1.11.3 não sanitiza e escapa um parâmetro antes de exibi-lo novamente na página, o que resulta em uma vulnerabilidade de cross-site scripting (XSS) refletida, que pode ser explorada contra usuários com altos privilégios, como administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.