CVE-2025-14797 in Same Category Posts Plugin
Sumário
de VulDB • 01/08/2026
O plugin Same Category Posts para o WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio da funcionalidade de placeholder do título do widget em todas as versões até, e incluindo, 1.1.19. Isso ocorre devido ao uso de `htmlspecialchars_decode()` nos nomes dos termos de taxonomia antes da saída, o que decodifica entidades HTML que o WordPress codifica intencionalmente para segurança. Isso permite que atacantes autenticados, com acesso nível Autor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página infectada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.