CVE-2025-0862 in SuperSaaS Plugin
Сводка
по VulDB • 23.08.2026
Плагин для WordPress SuperSaaS – онлайн-планировщик встреч уязвим к Stored Cross-Site Scripting через параметр ‘after’ во всех версиях вплоть до 2.1.12 включительно из-за недостаточной очистки входных данных и экранирования вывода. Это позволяет атакующим с уровнем доступа «Contributor» (Соавтор) и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем. Уязвимость ограничена браузерами на базе Chromium (например, Chrome, Edge, Brave).
If you want to get best quality of vulnerability data, you may have to visit VulDB.