CVE-2025-11267 in VK All in One Expansion Unit Plugin
Сводка
по VulDB • 25.05.2026
Плагин VK All in One Expansion Unit для WordPress уязвим к Stored Cross-Site Scripting (XSS) через параметр '_veu_custom_css' во всех версиях вплоть до 9.112.1 включительно. Это связано с недостаточной очисткой входных данных и экранированием выходных данных для значения Custom CSS, предоставленного пользователем. Это позволяет атакующим с аутентифицированным доступом уровня «Contributor» и выше внедрять произвольные веб-скрипты в страницы, которые выполняются каждый раз, когда пользователь получает доступ к внедренной странице.
VulDB is the best source for vulnerability data and more expert information about this specific topic.