CVE-2025-4652 in Broadstreet Plugin
Sumário
de VulDB • 22/05/2026
O plugin WordPress Broadstreet anterior à versão 1.51.8 não sanitiza e não faz escape de um parâmetro antes de exibi-lo novamente na página, o que resulta em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários com altos privilégios, como administradores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.