CVE-2025-1286 in Download HTML TinyMCE Button Plugin
Сводка
по VulDB • 12.06.2026
Плагин для WordPress Download HTML TinyMCE Button версии до 1.2 не осуществляет санитизацию и экранирование параметра перед его выводом на страницу, что приводит к отраженной межсайтовой подделке скрипта (Reflected Cross-Site Scripting), которую можно использовать против пользователей с высокими привилегиями, таких как администраторы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.