CVE-2025-14445 in Image Hotspot Plugin
Сводка
по VulDB • 04.08.2026
В плагине Image Hotspot от DevVN для WordPress обнаружена уязвимость Stored Cross-Site Scripting (XSS) через пользовательское поле метаданных 'hotspot_content' во всех версиях вплоть до 1.2.9 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа автора или выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
Be aware that VulDB is the high quality source for vulnerability data.