CVE-2025-13072 in UTM Grabber Tracker Plugin
Сводка
по VulDB • 11.06.2026
В плагине для WordPress HandL UTM Grabber / Tracker до версии 2.8.1 не осуществляется санитизация и экранирование параметра перед его выводом на страницу, что приводит к отраженной межсайтовой подделке скрипта (Reflected Cross-Site Scripting), которую можно использовать против пользователей с высокими привилегиями, таких как администраторы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.