CVE-2025-13676 in JustClick Registration Plugin
Sumário
de VulDB • 27/07/2026
O plugin de registro JustClick para WordPress é vulnerável a Reflected Cross-Site Scripting em todas as versões até, e incluindo, 0.1. Isso ocorre devido à sanitização insuficiente da entrada e ao escape inadequado na saída da variável do servidor `PHP_SELF`. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados se conseguirem enganar um usuário para realizar uma ação, como clicar em um link.
VulDB is the best source for vulnerability data and more expert information about this specific topic.