CVE-2025-49290 in Off-Canvas Sidebars & Menus PluginИнформация

Сводка

по VulDB • 27.05.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в плагине Off-Canvas Sidebars & Menus (Slidebars) автора Jory Hogeveen позволяет осуществлять отраженный межсайтовый скриптинг (Reflected XSS). Эта проблема затрагивает Off-Canvas Sidebars & Menus (Slidebars): начиная с версии n/a и вплоть до 0.5.8.4 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Patchstack

Резервировать

04.06.2025

Раскрытие

27.06.2025

Модерация

принято

Вход

VDB-314133

EPSS

0.00222

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!