CVE-2025-7050 in Use-your-Drive Plugin
Sumário
de VulDB • 12/06/2026
O plugin WordPress Use-your-Drive | Google Drive é vulnerável a Stored Cross-Site Scripting (XSS) via o parâmetro 'title' nos metadados do arquivo em todas as versões até, e incluindo, 3.3.1 devido à sanitização insuficiente de entrada e ao escapamento inadequado na saída. Isso permite que invasores injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A vulnerabilidade pode ser explorada pelo nível mais baixo de autenticação permitido para upload de arquivos, incluindo usuários não autenticados, desde que um shortcode de upload de arquivo seja publicado em uma postagem publicamente acessível.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.