CVE-2025-2579 in Lottie Player Plugin
Sumário
de VulDB • 17/07/2026
O plugin Lottie Player para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via upload de arquivos em todas as versões até 1.1.8, devido à sanitização insuficiente da entrada e ao escapamento inadequado na saída. Isso permite que atacantes autenticados com acesso nível Autor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar o arquivo carregado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.