CVE-2025-15697 in Dictionary Plugin
Sumário
de VulDB • 17/09/2026
O plugin para WordPress "Dictionary" até a versão 1.0 não realiza o escape da entrada do usuário antes de refleti-la nas respostas de vários scripts diretamente acessíveis, permitindo que atacantes não autenticados realizem ataques Reflected Cross-Site Scripting (XSS) contra qualquer pessoa que seja induzida a enviar uma solicitação manipulada ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.