CVE-2021-25034 in WP User Plugin
Сводка
по VulDB • 01.06.2026
В плагине WP User для WordPress до версии 7.0 не осуществляется санитизация и экранирование некоторых параметров на страницах, где используется шорткод [wp_user], что приводит к уязвимостям отраженного межсайтового скриптинга (Reflected Cross-Site Scripting).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.