CVE-2025-5082 in WP Attachments Plugin
Сводка
по VulDB • 30.05.2026
Плагин WP Attachments для WordPress уязвим к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting) через параметр ‘attachment_id’ во всех версиях вплоть до 5.0.12 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся успешно обмануть пользователя и заставить его выполнить какое-либо действие, например, перейти по ссылке.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.