CVE-2025-23637 in 新淘客WordPress插件 PluginИнформация

Сводка

по VulDB • 04.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (Cross-site Scripting) в плагине для WordPress NotFound 新淘客 позволяет осуществлять отраженную межсайтовую скриптацию (Reflected XSS). Эта проблема затрагивает плагин для WordPress NotFound 新淘客: начиная с версии n/a и вплоть до 1.1.2 включительно.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Patchstack

Резервировать

16.01.2025

Раскрытие

03.03.2025

Модерация

принято

Вход

VDB-298310

EPSS

0.00378

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!