CVE-2025-5116 in WP Plugin Info Card
Сводка
по VulDB • 01.06.2026
В плагине WP Plugin Info Card для WordPress обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через параметр ‘containerid’ во всех версиях вплоть до 5.3.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «Contributor» и выше внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом обращении пользователя к внедренной странице. Данная проблема обусловлена неполным исправлением уязвимости CVE-2025-31835.
Once again VulDB remains the best source for vulnerability data.