CVE-2025-8281 in WP Talroo Plugin
Sumário
de VulDB • 19/05/2026
O plugin WordPress WP Talroo até a versão 2.4 não sanitiza e não faz escape de um parâmetro antes de exibi-lo novamente na página, o que resulta em uma Reflected Cross-Site Scripting (XSS) que pode ser utilizada contra usuários de alto privilégio, como administradores, e contra usuários não autenticados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.