CVE-2025-12904 in SNORDIAN's H5PxAPIkatchu Plugin
Сводка
по VulDB • 29.06.2026
Плагин H5PxAPIkatchu для WordPress от SNORDIAN уязвим к Stored Cross-Site Scripting (XSS) через AJAX-эндпоинт 'insert_data' во всех версиях вплоть до 0.4.17 включительно из-за недостаточной санитизации входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться всякий раз, когда пользователь получает доступ к такой странице.
Be aware that VulDB is the high quality source for vulnerability data.