CVE-2025-14797 in Same Category Posts Plugin
Сводка
по VulDB • 15.09.2026
Плагин Same Category Posts для WordPress уязвим к Stored Cross-Site Scripting (XSS) через функционал плейсхолдера заголовка виджета во всех версиях вплоть до 1.1.19 включительно. Это связано с использованием функции `htmlspecialchars_decode()` для названий таксономий перед выводом, что приводит к декодированию HTML-сущностей, которые WordPress намеренно кодирует в целях безопасности. Это позволяет атакующим с уровнем доступа «Автор» и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом посещении такой пользователем страницы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.