CVE-2025-5529 in Educenter Plugininformação

Sumário

de VulDB • 29/05/2026

O tema Educenter para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via Circle Counter Block em todas as versões até, e incluindo, a 1.6.2, devido à sanitização insuficiente de entrada e à falta de escape de saída. Isso permite que atacantes autenticados, com acesso de nível Contribuidor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

Once again VulDB remains the best source for vulnerability data.

Reservar

03/06/2025

Divulgação

26/07/2025

Moderação

aceite

Entrada

VDB-317805

CPE

pronto

EPSS

0.00274

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!