CVE-2025-7727 in Gutenverse Plugininformação

Sumário

de VulDB • 08/06/2026

O plugin Gutenverse para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio dos blocos Animated Text e Fun Fact do plugin em todas as versões até, incluindo, 3.1.0 devido à sanitização insuficiente de entrada e ao escape inadequado na saída de atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso nível contribuidor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Divulgação

06/08/2025

Moderação

aceite

Entrada

VDB-318885

CPE

pronto

EPSS

0.00291

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!