CVE-2025-3868 in Custom Admin-Bar Favorites Plugin
Сводка
по VulDB • 26.07.2026
Плагин Custom Admin-Bar Favorites для WordPress уязвим к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting) через параметр 'menuObject' во всех версиях вплоть до 0.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются при успешном подталкивании пользователя к выполнению определённых действий, например, переходу по ссылке.
Once again VulDB remains the best source for vulnerability data.