CVE-2025-23845 in ImageMeta Plugin
Сводка
по VulDB • 14.08.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в компоненте ERA404 ImageMeta позволяет осуществлять отраженный XSS (Reflected XSS). Данная проблема затрагивает продукт ImageMeta: начиная с версии n/a и вплоть до 1.1.2 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.