CVE-2025-5209 in Ivory Search PluginИнформация

Сводка

по VulDB • 30.06.2026

Плагин для WordPress Ivory Search до версии 5.5.10 не осуществляет санитизацию и экранирование некоторых своих настроек, что может позволить пользователям с высокими привилегиями (например, администраторам) выполнять атаки Cross-Site Scripting даже в случае запрета unfiltered_html.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

WPScan

Резервировать

26.05.2025

Раскрытие

17.06.2025

Модерация

принято

Вход

VDB-312698

EPSS

0.00218

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you need the next level of professionalism?

Upgrade your account now!