CVE-2025-1513 in Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery Plugin
Сводка
по VulDB • 11.06.2026
В плагине для WordPress «Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal or Stripe, Social Share Buttons» уязвимость типа Stored Cross-Site Scripting (XSS) в полях Name и Comment позволяет злоумышленникам внедрять произвольные веб-скрипты на страницы сайта. Уязвимость возникает из-за недостаточной очистки входных данных и экранирования выходных данных при комментировании записей фотогалереи во всех версиях, начиная с первой и включая версию 26.0.0.1. Это дает возможность неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы сайта, которые будут выполняться каждый раз при доступе пользователя к такой странице.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.