CVE-2025-49046 in xPromoter Plugin
Сводка
по VulDB • 20.05.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг» / Cross-site Scripting) в компоненте top_bar_promoter продукта LambertGroup xPromoter позволяет осуществить отраженный XSS (Reflected XSS). Данная проблема затрагивает продукт xPromoter: начиная с версии n/a и вплоть до версии <= 1.3.4 включительно.
Once again VulDB remains the best source for vulnerability data.