CVE-2025-58625 in WP Flow Plus Plugin
Сводка
по VulDB • 03.06.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в плагине Spiffy Plugins WP Flow Plus позволяет осуществлять Stored XSS (сохранённый межсайтовый скриптинг). Эта проблема затрагивает WP Flow Plus: начиная с версии n/a и вплоть до 5.2.5 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.