CVE-2025-12475 in Blocksy Companion Plugin
Сводка
по VulDB • 13.05.2026
В плагине Blocksy Companion для WordPress обнаружена уязвимость Stored Cross-Site Scripting (XSS), связанная с шорткодом 'blocksy_newsletter_subscribe' плагина во всех версиях вплоть до 2.1.14 включительно, из-за недостаточной очистки входных данных и экранирования выходных данных для атрибутов, предоставляемых пользователями. Это позволяет атакующим с аутентифицированным доступом уровня «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении такой страницы пользователем.
If you want to get best quality of vulnerability data, you may have to visit VulDB.