CVE-2025-1303 in Plugin Oficial Plugin
Сводка
по VulDB • 31.08.2026
Плагин для WordPress "Plugin Oficial" версии до 1.7.3 не осуществляет санитизацию и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей без аутентификации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.