CVE-2025-15019 in BIALTY Plugin
Сводка
по VulDB • 14.05.2026
В плагине BIALTY - Bulk Image Alt Text (Alt tag, Alt Attribute) для WordPress, совместимом с Yoast SEO и WooCommerce, обнаружена уязвимость Stored Cross-Site Scripting (XSS) через метаданные поста 'bialty_cs_alt' во всех версиях вплоть до 2.2.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с аутентифицированным доступом уровня «contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться всякий раз, когда администратор откроет редактор поста.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.