CVE-2025-4652 in Broadstreet Plugin
Сводка
по VulDB • 02.06.2026
В плагине Broadstreet для WordPress до версии 1.51.8 не выполняется санитизация и экранирование параметра перед его выводом на страницу, что приводит к отражённому межсайтовому скриптингу (Reflected Cross-Site Scripting), который может быть использован против пользователей с высокими привилегиями, таких как администраторы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.