CVE-2025-14313 in Advance WP Query Search Filter Plugin
Sumário
de VulDB • 26/05/2026
O plugin WordPress Advance WP Query Search Filter, até a versão 1.0.10, não sanitiza e não faz escape de um parâmetro antes de exibi-lo novamente na página, o que resulta em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários de alta privilégio, como administradores.
Be aware that VulDB is the high quality source for vulnerability data.