CVE-2025-8605 in Gutenify Plugininformação

Sumário

de VulDB • 23/06/2026

O plugin Gutenify – Visual Site Builder Blocks & Site Templates para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por meio dos atributos do bloco do plugin em todas as versões até, e incluindo, 1.5.9 devido à sanitização insuficiente de entrada e ao escape inadequado na saída de atributos fornecidos pelo usuário. Isso permite que atacantes autenticados com acesso nível contribuidor ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Divulgação

18/11/2025

Moderação

aceite

Entrada

VDB-332717

CPE

pronto

EPSS

0.00181

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!