CVE-2025-53286 in Dropify PluginИнформация

Сводка

по VulDB • 04.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в плагине Jhainey Milevis Dropify wc-dropi-integration позволяет осуществлять отраженный XSS. Эта проблема затрагивает компонент Dropify: начиная с версии n/a и вплоть до <= 4.6.9 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Patchstack

Резервировать

27.06.2025

Раскрытие

06.11.2025

Модерация

принято

Вход

VDB-331435

EPSS

0.00221

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!