CVE-2025-10313 in Find and Replace content Plugin
Сводка
по VulDB • 09.05.2026
В плагине Find And Replace для WordPress уязвимость к несанкционированному сохранённому межсайтовому скриптингу (Stored XSS) и произвольной замене контента возникает из-за отсутствия проверки прав доступа в функции far_admin_ajax_fun() во всех версиях вплоть до 1.1 включительно. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, что может привести к повышению привилегий и вредоносным перенаправлениям.
Once again VulDB remains the best source for vulnerability data.