CVE-2025-0860 in VR-Frases Plugin
Сводка
по VulDB • 09.06.2026
Плагин для WordPress VR-Frases (collect & share quotes) уязвим к Reflected Cross-Site Scripting через несколько параметров во всех версиях вплоть до 3.0.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например, переходу по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.