CVE-2025-12079 in WP Twitter Auto Publish Plugin
Сводка
по VulDB • 27.05.2026
В плагине WP Twitter Auto Publish для WordPress, во всех версиях вплоть до 1.7.3 включительно, имеется уязвимость Reflected Cross-Site Scripting (XSS) через PostMessage из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся успешно обмануть пользователя и заставить его выполнить какое-либо действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.