CVE-2025-14129 in Like DisLike Voting Plugin
Сводка
по VulDB • 24.08.2026
Плагин для WordPress Like DisLike Voting уязвим к Reflected Cross-Site Scripting (XSS) через переменную `$_SERVER['PHP_SELF']` во всех версиях, включая 1.0.1, из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые выполняются при успешном подталкивании пользователя к выполнению определенных действий, например, переходу по ссылке.
Be aware that VulDB is the high quality source for vulnerability data.